Datenschutzerklärung

Fabian Mück, Wallnerstraße 1, 85614 Kirchseeon
E-Mail: kontakt@barhopfn.de

Konto (Login): E-Mail-Adresse und Passwort-Hash zur Anmeldung, alternativ Anmeldung über Google oder Apple. Die Speicherung erfolgt bei Supabase. Zusätzlich legen wir zu jedem Konto einen Anzeigenamen (freiwillig) und einen zufälligen Freundes-Code an.

Preisvorschläge und Preis-Bestätigungen: Bar-Name, vorgeschlagene Werte und – sofern angemeldet – die Zuordnung zu deinem Konto. Bei Löschung des Kontos wird diese Zuordnung entfernt, die Preisdaten selbst bleiben anonymisiert erhalten.

Preismeldungen: Wenn du über „Preis melden“ einen Preis einreichst, speichern wir den gemeldeten Preis, das Lokal und den Zeitpunkt. Zusätzlich speichern wir einen gesalzenen SHA-256-Prüfwert deiner IP-Adresse – die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Prüfwert nicht zurückrechnen. Der Prüfwert dient allein der Missbrauchsabwehr (Begrenzung auf fünf Meldungen pro Stunde); er wird gelöscht, sobald er älter als 7 Tage ist – ausgeführt wird das bei der nächsten Preismeldung, die im System eingeht. Die Meldung selbst bleibt ohne Personenbezug erhalten. Bist du angemeldet, ordnen wir die Meldung deinem Konto zu, damit sie für die öffentliche Rangliste zählt; ob dein Name dort erscheint, entscheidest du selbst im Profil – die Einstellung ist standardmäßig aus und jederzeit widerrufbar.

Bewertungen: Sternewertung und optionaler Kommentar. Diese sind zusammen mit deinem Anzeigenamen öffentlich sichtbar. Frühere Fassungen bearbeiteter Kommentare bleiben als Bearbeitungsverlauf abrufbar.

Favoriten und Freundschaften: Nur für dich bzw. die jeweils Beteiligten sichtbar.

Kontaktformular: Name (freiwillig), E-Mail-Adresse und Nachricht werden gespeichert und uns per E-Mail zugestellt. Zur Missbrauchsabwehr speichern wir zusätzlich einen gesalzenen, nicht umkehrbaren Hash deiner IP-Adresse.

Vormerkung für den App-Start: Wenn du dich auf der Startseite vormerkst, speichern wir deine E-Mail-Adresse und schicken dir eine Bestätigungsmail. Erst mit deinem Klick auf den Link darin ist die Adresse eingetragen; unbestätigte Einträge löschen wir nach sieben Tagen. Du bekommst dann zum Start der App genau eine Mail. Zur Missbrauchsabwehr speichern wir bis zur Bestätigung einen gesalzenen, nicht umkehrbaren Hash deiner IP-Adresse. Austragen kannst du dich jederzeit per E-Mail an kontakt@barhopfn.de.

Push-Benachrichtigungen: Wenn du sie erlaubst, speichern wir einen Geräte-Token (Expo Push Token) zu deinem Konto. Du kannst die Berechtigung jederzeit in den Systemeinstellungen entziehen.

Standortdaten: Nur bei expliziter Zustimmung für die „In der Nähe“-Funktion. Der Standort wird ausschließlich auf dem Gerät verarbeitet und nicht an uns übertragen.

Nutzungsstatistik: Wir erfassen anonyme Ereignisse (z. B. „App geöffnet“, „Bar angesehen“) ohne Konto-Bezug, ohne IP und ohne Cookie. Details in Abschnitt 7.

Server-Logs: Beim Aufruf der Website speichert unser Hosting-Anbieter (Vercel) automatisch IP-Adresse, Browser-Typ, Uhrzeit und aufgerufene Seite. Löschung nach spätestens 30 Tagen.

Login, Kontoführung, Favoriten, Freundschaften und Bewertungen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Standortdaten und Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Kontaktformular: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Vormerkung für den App-Start: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Produkt-Analytik einschließlich Aufzeichnung des Klickwegs: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung, jederzeit widerrufbar).
Server-Logs, IP-Hash zur Missbrauchsabwehr (Kontaktformular und Preismeldungen), anonyme Nutzungsstatistik und Fehlerberichte: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Verbesserung des Dienstes).

Vercel Inc. (USA) – Hosting und Auslieferung der Web-App, inkl. cookiefreier Reichweitenmessung (Vercel Web Analytics). Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Supabase Inc. (USA) – Datenbank, Authentifizierung und serverseitige Funktionen. Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Resend Inc. (USA) – Versand der System- und Kontakt-E-Mails. Standardvertragsklauseln.

Expo (650 Industries, Inc.) (USA) – Zustellung von Push-Benachrichtigungen in der mobilen App.

Functional Software, Inc. („Sentry“) (USA) – Fehlerberichte zur Stabilität der App. Wir nutzen die EU-Instanz, die Daten werden in der Europäischen Union verarbeitet. Sentry wird nur kontaktiert, wenn tatsächlich ein Fehler auftritt – nicht bei jedem Seitenaufruf. Übermittelt werden dabei die Fehlermeldung samt Aufrufverlauf im Programmcode, die aufgerufene Seite, Browser und Betriebssystem sowie technisch bedingt deine IP-Adresse. Konto-Daten geben wir nicht mit (Einstellung sendDefaultPii: false). Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

PostHog Inc. (USA, Verarbeitung in der EU) – Produkt-Analytik zur Verbesserung der Seite. Wir nutzen ausschließlich die EU-Instanz; die Daten werden in Frankfurt am Main verarbeitet. PostHog wird erst geladen, nachdem du zugestimmt hast – ohne Zustimmung findet keine Übertragung statt. Erfasst werden aufgerufene Seiten, Klicks, Browser und Betriebssystem sowie Aufzeichnungen des Klickwegs, in denen jede Eingabe und jeder von Nutzern verfasste Text geschwärzt ist. Deine Einwilligung kannst du jederzeit in den Einstellungen widerrufen.

Google Ireland Ltd. / Apple Inc. – nur wenn du dich über „Mit Google anmelden“ bzw. „Mit Apple anmelden“ einloggst.

Kartendaten: Die Kartenkacheln kommen je nach gewähltem Stil von der OpenStreetMap Foundation oder von OpenFreeMap. Beim Laden der Karte wird deine IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt. Bar-Standorte und Bezirksgrenzen sind OpenStreetMap-Daten, die in der App mitgeliefert werden – dafür wird nichts nachgeladen.

Schriftarten der Seite und Karten-Stylesheets werden von unserem eigenen Server ausgeliefert – es findet keine Übertragung an Google Fonts oder ein anderes CDN statt.

Kontodaten werden gespeichert, solange das Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen selbst löschen; alle personenbezogenen Daten werden dann entfernt, Community-Preisdaten bleiben anonymisiert erhalten.

Anonyme Nutzungsereignisse werden nach 90 Tagen automatisch gelöscht. Server-Logs nach spätestens 30 Tagen. Fehlerberichte werden nach der bei Sentry eingestellten Aufbewahrungsfrist gelöscht (standardmäßig 90 Tage). Aufzeichnungen des Klickwegs löscht PostHog nach 30 Tagen, die zugehörigen Ereignisse nach zwölf Monaten. Kontaktanfragen bewahren wir auf, solange es zur Bearbeitung deines Anliegens erforderlich ist. Bestätigte Vormerkungen für den App-Start bewahren wir bis zum Start und für die Vergabe des Frühstarter-Stempels bis zu zwölf Monate danach auf; unbestätigte löschen wir nach sieben Tagen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Dein Konto und alle zugehörigen Daten kannst du jederzeit selbst löschen: Profil → Einstellungen → Konto löschen. Für alle übrigen Anliegen genügt eine E-Mail an kontakt@barhopfn.de – wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

BarHopfn setzt ein einziges Cookie, und nur, wenn du der Nutzungsmessung zustimmst: PostHog erkennt dich damit über mehrere Besuche hinweg wieder. Lehnst du ab, wird kein Cookie gesetzt – weder von uns noch von Dritten.

Lokaler Speicher: Wer die Seite nur besucht und die Nutzungsmessung ablehnt, hinterlässt auf dem Gerät nur eine Sache: diese Ablehnung selbst – sonst müssten wir bei jedem Aufruf erneut fragen. Alles Weitere wird ausschließlich als Folge einer Handlung von dir abgelegt: dein Anmelde-Token nach dem Login (im Browser im localStorage, in der mobilen App in der verschlüsselten Systemablage – Expo SecureStore, also iOS-Keychain bzw. Android-Keystore), deine Auswahl von hellem oder dunklem Erscheinungsbild, und – falls du über „Preis melden“ beigetragen hast – ein Zähler deiner eigenen Meldungen („Strichliste“). Dieser Zähler ist eine reine Zahl, bleibt auf deinem Gerät, wird nie an uns übertragen und lässt sich durch Löschen der Browserdaten jederzeit entfernen. Schaltest du die Nutzungszählung ab, merken wir uns auch diese Entscheidung auf deinem Gerät – sonst könnten wir sie beim nächsten Aufruf nicht beachten.

Fehlerberichte: Stürzt etwas ab, senden wir einen Bericht an Sentry (siehe Abschnitt 4). Auf deinem Gerät wird dafür nichts gespeichert, und ohne Fehler findet keine Übertragung statt.

Reichweitenmessung: Wir nutzen Vercel Web Analytics. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung und liefert uns nur aggregierte Zahlen (Seitenaufrufe, Herkunftsland, Gerätetyp). Er läuft unabhängig von deiner Entscheidung zur Nutzungsmessung.

Nutzungsmessung: Stimmst du zu, misst PostHog, welche Seiten aufgerufen und welche Schaltflächen benutzt werden, und zeichnet den Klickweg auf (siehe Abschnitt 4). In diesen Aufzeichnungen ist jedes Eingabefeld geschwärzt, ebenso alles, was Nutzer selbst geschrieben haben – Bewertungen samt Verfasser und der Profil-Bereich. Sichtbar bleiben Aufbau der Seite, Klicks, Scrollwege sowie die öffentlich gezeigten Angaben wie Lokalnamen und Preise. Im Verwaltungsbereich wird gar nicht gemessen. Deine Zustimmung kannst du jederzeit unter Einstellungen zurücknehmen.

Wenn du ablehnst: Dann zählen wir weiterhin, welche Seiten aufgerufen werden – aber ohne Cookie, ohne Eintrag auf deinem Gerät, ohne Wiedererkennung über Besuche hinweg und ohne jede Aufzeichnung. Weil dabei nichts auf deinem Gerät gespeichert oder ausgelesen wird, greift § 25 TDDDG nicht; Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO). Dieser Zählung kannst du jederzeit widersprechen – eine E-Mail an die Adresse in Abschnitt 6 genügt.

Eigene Nutzungsstatistik: Zusätzlich protokollieren wir eine feste Liste anonymer Ereignisse (App geöffnet, Pin angetippt, Bar-Detailseite angesehen, Vorschlag abgeschickt, Login erfolgreich, Preis bestätigt). Dabei werden weder Konto-Bezug noch IP-Adresse gespeichert; eine Zuordnung zu einer Person ist uns nicht möglich. Diese Daten werden nach 90 Tagen automatisch gelöscht.

Bei jedem Aufruf erfassen wir zusätzlich: das Land, die Region und die Stadt, die sich aus deiner IP-Adresse ableiten lassen, den Host der Seite, von der du gekommen bist (nicht die vollständige Adresse), Kampagnenkennzeichen aus dem aufgerufenen Link, sowie Gerätetyp und Browser. Deine IP-Adresse selbst speichern wir nicht. Um Besuche eines Tages zusammenzufassen, bilden wir einen Prüfwert aus IP-Adresse und Browserkennung mit einem Schlüssel, der täglich wechselt und nicht gespeichert wird. Über den Tag hinaus ist damit keine Wiedererkennung möglich. Wir setzen dafür keine Cookies. Diese Daten löschen wir nach 90 Tagen.

Zugriffe auf den Verwaltungsbereich, fehlgeschlagene Anmeldungen und das Erreichen von Missbrauchsgrenzen protokollieren wir zur Absicherung des Betriebs. Dabei speichern wir einen Prüfwert der IP-Adresse, nicht die IP-Adresse selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge löschen wir nach 90 Tagen.

Beides dient allein dazu, den Dienst zu verbessern, und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner ist dafür nicht erforderlich, weil kein Zugriff auf Informationen in deinem Endgerät im Sinne des § 25 TDDDG stattfindet, der über das technisch Notwendige hinausgeht.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die automatische Übernahme übereinstimmender Preismeldungen (siehe Nutzungsbedingungen, Abschnitt 7) entscheidet über einen Preis, nicht über eine Person, und hat keine rechtliche Wirkung für dich.

Für das automatisierte Auslesen von Preisen aus öffentlich zugänglichen Speisekarten setzen wir ein KI-Sprachmodell von Anthropic ein. Dieser Vorgang läuft getrennt von der App und verarbeitet keine Daten von Nutzerinnen und Nutzern – weder Konten noch Meldungen, Bewertungen oder Nutzungsdaten. Es fließen ausschließlich öffentlich abrufbare Angaben von Gastronomie-Websites ein.