Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten benannt, da dies nach § 38 BDSG nicht erforderlich ist (Verarbeitungstätigkeit bleibt unter den gesetzlichen Schwellenwerten — kein Kerngeschäft der umfangreichen, regelmäßigen und systematischen Beobachtung betroffener Personen, keine Verarbeitung sensibler Daten i. S. v. Art. 9 DSGVO als Kerntätigkeit, weniger als 20 ständig mit Datenverarbeitung befasste Personen). Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Die Plattform ist neben der Website auch als mobile App (iOS/Android) verfügbar. Die App lädt dieselbe Web-Plattform; es gelten dieselben hier beschriebenen Verarbeitungen. Geräte-Berechtigungen (z. B. Standort, Kamera, Mitteilungen) verwaltet Ihr Betriebssystem; sie werden nur nach Ihrer ausdrücklichen Freigabe genutzt.

3. Welche Daten wir verarbeiten und warum

3.1 Besuch der Website (Logdaten)

Beim Aufruf unserer Plattform werden technische Zugriffsdaten in Server-Logs gespeichert: gekürzte IP-Adresse, aufgerufene URL, Browsertyp, Referrer-URL, Datum und Uhrzeit des Zugriffs. IP-Adressen werden unmittelbar bei der Protokollierung gekürzt, sodass sich über sie kein einzelner Nutzer ermitteln lässt. Bei Fehlern – etwa wenn eine Anfrage scheitert oder eine Benachrichtigung nicht zugestellt werden kann – und bei sicherheitsrelevanten Vorgängen wie einer abgewiesenen Anmeldung oder der Löschung eines Kontos halten wir zusätzlich die Nummer des betroffenen Nutzerkontos (Nutzer-ID) fest; scheitert der Versand einer E-Mail, auch die Empfängeradresse.

Wir nutzen die Logdaten zur Fehlersuche und zur Abwehr von Missbrauch und Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem ordnungsgemäßen Betrieb der Plattform). Die Logdaten werden nach spätestens 14 Tagen automatisch gelöscht.

3.2 Registrierung und Nutzerkonto

Für die Registrierung erheben wir: E-Mail-Adresse, Passwort (kryptografisch gesichert gespeichert, nie im Klartext), einen Anzeigenamen (Pflichtfeld; er muss nicht Ihr echter Name sein) sowie Datum und Uhrzeit der Registrierung und – für unsere Nutzungsstatistik – den Zeitpunkt Ihrer letzten Anmeldung. Vor der ersten Nutzung muss die E-Mail-Adresse über einen Bestätigungslink verifiziert werden (Double-Opt-In).

Ihr Konto gilt auch auf tresenhelden.de, unserer Seite für Bar-Inhaber (gleicher Anbieter, gemeinsame Nutzerdatenbank). Melden Sie sich dort an, verwenden wir dieselben Kontodaten. Wechseln Sie aus BarFinder dorthin, kann ein einmalig verwendbarer Anmelde-Link genutzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Nutzungsverhältnisses gespeichert. Beim Löschen des Kontos löschen wir das Konto und die damit verknüpften Daten sofort und endgültig; was ausnahmsweise bleibt und warum, steht in Abschnitt 7.

3.2a Anmeldung mit Google oder Apple

Sie können sich alternativ mit einem bestehenden Google- oder Apple-Konto registrieren und anmelden. Wählen Sie diesen Weg, werden Sie zur Anmeldemaske des jeweiligen Anbieters geleitet beziehungsweise es öffnet sich dessen Anmeldedialog in unserer App. Dabei erfährt der Anbieter, dass Sie sich bei BarFinder anmelden möchten; übermittelt werden dabei Ihre IP-Adresse sowie Datum und Uhrzeit.

Nach erfolgreicher Anmeldung erhalten wir vom Anbieter: Ihre E-Mail-Adresse, die Information ob diese dort bestätigt ist, eine dauerhafte anbieterseitige Kennnummer sowie – sofern vom Anbieter übermittelt – Ihren Namen. Ein Zugriff auf weitere Daten Ihres Google- oder Apple-Kontos erfolgt nicht; insbesondere erhalten wir keinen Zugriff auf Kontakte, Kalender, Fotos oder Zahlungsdaten. Ein Passwort wird bei diesem Weg nicht gespeichert. Bei der Anmeldung mit Apple speichern wir außerdem verschlüsselt einen Zugangsschlüssel von Apple (Refresh Token): Damit widerrufen wir die Verknüpfung bei Apple, wenn Sie Ihr Konto löschen, und löschen ihn danach.

Bei Apple können Sie zusätzlich „E-Mail-Adresse verbergen" wählen. Wir erhalten dann eine anonymisierte Weiterleitungsadresse (@privaterelay.appleid.com) statt Ihrer tatsächlichen Adresse. Über diese Adresse zugestellte Nachrichten leitet Apple an Sie weiter; Ihre echte Adresse erfahren wir nicht.

Existiert zu der übermittelten E-Mail-Adresse bereits ein BarFinder-Konto, wird das Anbieterkonto mit diesem verknüpft, sofern der Anbieter die Adresse als bestätigt meldet. Andernfalls lehnen wir die Verknüpfung ab. So ist ausgeschlossen, dass jemand über ein Anbieterkonto mit fremder, unbestätigter Adresse Zugriff auf ein BarFinder-Konto erlangt.

Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Eine Übermittlung in die USA an die jeweiligen Mutterkonzerne kann nicht ausgeschlossen werden; beide sind unter dem EU-US Data Privacy Framework zertifiziert. Es gelten deren eigene Datenschutzhinweise: policies.google.com/privacy bzw. apple.com/legal/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Nutzerkontos). Die Nutzung dieses Anmeldewegs ist freiwillig; die Registrierung mit E-Mail-Adresse und Passwort bleibt gleichwertig möglich. Sie können die Verknüpfung jederzeit auflösen, indem Sie Ihr Konto löschen (siehe Abschnitt 7) oder uns kontaktieren.

3.3 Nutzung der Plattform

Im Rahmen der aktiven Nutzung verarbeiten wir:

• von Ihnen eingestellte Inhalte (Attribut-Vorschläge, Fotos, Bar-Posts, Tour-Notizen),
• Freundschaftsverbindungen, Pings (Kneipentreffen-Einladungen) und Tour-Run-Daten (Live-Bartour-Status) — abgelaufene Pings sind nach Ende noch 5 Tage als Rückblick sichtbar und werden danach automatisch gelöscht,
• gefolgte Bars,
• Beiträge zur Datenanreicherung (Community-Mitmachen-Funktion),
• Erfolge / Trophies (Gamification-Funktionen),
• technische Nutzungsdaten (Geräteinformationen, Browser-Sprache, Push-Endpoint).

Bei Pings gilt: Sagen Sie zu („Dabei!" oder „Komme später"), sehen alle zu diesem Ping Eingeladenen Ihren Namen und Ihr Profilbild. Wer noch nicht geantwortet oder abgesagt hat, bleibt für die anderen Eingeladenen unsichtbar; der Absender des Pings sieht alle Antworten. Möchten Sie das nicht, können Sie es in Ihrem Profil unter „Zusagen bei Pings“ ausschalten; dann sieht nur der Absender Ihre Zusage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.4 Standortdaten (GPS)

Wir unterscheiden zwischen zwei Arten von Standortdaten:

(a) Aktueller Geräte-Standort. Einzelne Funktionen (Suche nach Bars in der Nähe, ortsbasierte Pings, Sonnenkarte) erfordern den aktuellen Standort Ihres Geräts. Die Erhebung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über die Berechtigungsabfrage Ihres Browsers bzw. Betriebssystems. Diese Standortdaten werden grundsätzlich nur kurzzeitig zur Beantwortung der jeweiligen Anfrage verarbeitet und nicht dauerhaft auf unseren Servern gespeichert; nach Ausführung der Anfrage werden sie verworfen. Ausnahme Ping: Teilen Sie beim Senden eines Pings Ihren Standort, speichern wir die Koordinaten und die daraus ermittelte Adresse mit dem Ping. Sehen können sie nur die Freunde, an die der Ping geht; gelöscht werden sie mit dem Ping 5 Tage nach dessen Ende (siehe Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

(b) Vom Nutzer aktiv eingegebene Standortdaten. Beim Anlegen eines Tour-Runs kann der Nutzer einen Treffpunkt mit Adresse und Koordinaten hinterlegen; Bar- Inhaber hinterlegen die Anschrift und Koordinaten ihrer Bar. Diese vom Nutzer aktiv eingegebenen Standortdaten werden — anders als unter (a) — dauerhaft mit dem zugehörigen Datensatz (Tour-Run, Bar) gespeichert und sind über Share-Links bzw. die öffentliche Bar-Detailseite einsehbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Standort-Angabe ist konstitutiver Bestandteil der jeweiligen Funktion).

3.5 Foto-Uploads

Hochgeladene Bilder (Profilbilder, Cover-Fotos, Bar-Fotos, Bilder zu Veranstaltungen und Neuigkeiten, Ping- und Tour-Run-Fotos, Foto-Vorschläge sowie Nachweise bei der Übernahme einer Bar) werden auf unserer Server-Infrastruktur (siehe Abschnitt 4) gespeichert. Wir nehmen nur JPEG, PNG und WebP an; Bilder werden vor der Speicherung serverseitig optimiert; in den Bilddateien enthaltene Metadaten – insbesondere GPS-Standortdaten – werden dabei automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und – soweit Bilder öffentlich sichtbar sein sollen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Hochladen).

Foto-Galerien und Foto-Vorschläge: Bar-Inhaber können für ihre Bar eine öffentliche Foto-Galerie pflegen. Angemeldete Nutzer können zusätzlich eigene Fotos für eine Bar vorschlagen; ein vorgeschlagenes Foto wird erst öffentlich sichtbar, nachdem unser Team es geprüft und freigegeben hat. Bis dahin sehen es nur Sie und unser Team. Lehnen wir einen Vorschlag ab, löschen wir das Foto. Einen noch offenen Vorschlag ziehen wir auf Ihre Nachricht hin zurück (Kontakt siehe Abschnitt 1).

Recht am eigenen Bild Dritter: Soweit auf hochgeladenen Bildern erkennbare Personen abgebildet sind, ist es ausschließlich die Verantwortung des Uploaders, für die nach §§ 22, 23 KunstUrhG bzw. Art. 6 Abs. 1 lit. a DSGVO erforderlichen Einwilligungen der abgebildeten Personen zu sorgen. Wir prüfen Bild-Inhalte nicht proaktiv. Betroffene Personen, die ohne ihre Einwilligung abgebildet wurden, können die Entfernung des Bildes per E-Mail an info@ at tresenhelden.de verlangen (Notice-and-Take-Down); wir prüfen Hinweise unverzüglich und entfernen rechtswidrige Inhalte zeitnah.

3.6 Push-Benachrichtigungen

Auf Wunsch senden wir Ihnen Web-Push-Benachrichtigungen (z. B. zu Freunde-Anfragen, Pings oder gefolgten Tour-Runs). Hierfür speichern wir den von Ihrem Browser bereitgestellten Push-Endpoint und die zugehörigen Verschlüsselungs-Schlüssel. Die Auslieferung der Push-Nachricht erfolgt verschlüsselt über den Push-Service Ihres Browser-/OS-Herstellers:

• Chromium-Browser / Android: Google LLC (Firebase Cloud Messaging, USA)
• Firefox: Mozilla Corporation (USA)
• Safari / iOS: Apple Inc. (Apple Push Notification Service, USA)
• Edge: Microsoft Corporation (Windows Notification Service, USA)

Wir übermitteln an diese Push-Services ausschließlich die verschlüsselte Nutzlast der Benachrichtigung und die vom Browser bereitgestellte Endpoint-URL — Klartext- Inhalt der Nachricht bleibt für die Drittanbieter unsichtbar (Ende-zu-Ende-Verschlüsselung). Eine Drittland-Übermittlung erfolgt erst beim Verlassen des EU-Wirtschaftsraums durch den Push-Service-Hersteller; die Auswahl des Push-Services ist allein durch Ihre Browser-/Betriebssystem-Konfiguration bestimmt, nicht durch uns. Bei Apple und Google stützen wir uns auf SCC und – wo verfügbar – auf das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Push-Versand jederzeit in den Browser- oder Geräte-Einstellungen widerrufen; alternativ können Sie die Push-Subscription unter „Profil → Einstellungen → Benachrichtigungen" deaktivieren. Der Widerruf wirkt für die Zukunft; bereits zugestellte Benachrichtigungen bleiben davon unberührt.

Push in den nativen Apps (iOS/Android): Nutzen Sie unsere native App, erfolgt die Zustellung nicht über das Web-Push-Protokoll, sondern direkt über den Push-Dienst des Geräteherstellers — Apple Push Notification service (Apple Inc., USA) bzw. Firebase Cloud Messaging (Google LLC, USA). Hierfür speichern wir das von Ihrem Gerät ausgestellte Push-Token und verknüpfen es mit Ihrem Konto. Anders als beim Web-Push wird der Benachrichtigungsinhalt an diese Dienste unverschlüsselt übermittelt. Benachrichtigungen unter Freunden enthalten dabei den Namen der Person, bei Pings den Treffpunkt (Bar oder Adresse) und die Uhrzeit, bei Kommentaren deren Text. Wer das nicht möchte, schaltet Push-Benachrichtigungen in der App oder in den Geräte-Einstellungen ab. Beim Logout wird die Verknüpfung zwischen Token und Konto aufgehoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Berechtigungsabfrage des Betriebssystems); Drittlandübermittlung an Apple/Google auf Grundlage von SCC und — soweit zertifiziert — dem EU-US Data Privacy Framework.

3.7 Newsletter und Marketing-E-Mails (optional)

Bei der Registrierung können Sie freiwillig zustimmen, gelegentliche Marketing-E-Mails zu erhalten (Newsletter, neue Funktionen, Bar-Tipps, persönliche Nachrichten von Rene oder Matthias aus dem Team). Die Zustimmung ist nicht voreingestelltund keine Voraussetzung für die Nutzung der Plattform.

Eine eigene Bestätigungs-E-Mail für diese Einwilligung schicken wir nicht. Ihre Zustimmung bei der Registrierung wird erst wirksam, wenn Sie Ihre E-Mail-Adresse über den Bestätigungslink aus der Registrierung bestätigt haben; vorher erhalten Sie keine Marketing-E-Mails. So stellen wir sicher, dass die eingetragene Adresse Ihnen gehört. Stimmen Sie später im Profil zu, gilt das sofort: Anmelden kann sich nur, wer seine Adresse bestätigt hat oder sich mit Google oder Apple anmeldet.

Verarbeitet werden hierfür Ihre E-Mail-Adresse und Ihr Anzeigename. Jede Marketing-E-Mail enthält am Seitenende einen Abmelde-Link; alternativ können Sie die Einwilligung jederzeit unter „Profil → Einstellungen" widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 Nr. 2 UWG. Nach einem Widerruf erhalten Sie keine Marketing-E-Mails mehr. Als Nachweis der Einwilligung bewahren wir an Ihrem Konto auf, wann Sie zugestimmt, wann Sie Ihre E-Mail-Adresse bestätigt und gegebenenfalls wann Sie widerrufen haben. Eine IP-Adresse speichern wir dafür nicht. Löschen Sie Ihr Konto, löschen wir auch diesen Nachweis.

3.8 Tour-Run-Share-Links

Wenn Sie als Tour-Veranstalter einen öffentlichen Tour-Run mit Share-Link erstellen, werden die Inhalte (Tour-Titel, Treffpunkt, Bar-Liste, hochgeladene Fotos, Live-Status) für jeden Empfänger des Share-Links abrufbar. Der Link enthält ein zufällig generiertes Token; ein Erraten ist praktisch ausgeschlossen, der Link ist aber nicht passwortgeschützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – aktiv durch das Erstellen des Tour-Runs vom Nutzer ausgelöst).

3.9 Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, das Feedback-Formular oder Bar-Reports nutzen, verarbeiten wir Ihre E-Mail-Adresse (sofern eingeloggt oder freiwillig angegeben) sowie die Inhalte Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Anonyme Reports und Feedback sind möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage).

3.10 Melden von Inhalten und Blockieren von Nutzern

Eingeloggte Nutzer können Inhalte anderer Nutzer (z. B. Pings, Kommentare, Fotos, Profile) direkt in der App melden und andere Nutzer blockieren. Bei einer Meldung speichern wir: das meldende Konto, den gemeldeten Inhalt bzw. das gemeldete Konto, den gewählten Meldegrund, eine optionale Anmerkung sowie Status und Ergebnis der Prüfung (inkl. prüfender Person und Zeitpunkt). Beim Blockieren speichern wir die Blockier-Beziehung (wer hat wen blockiert); die blockierte Person wird darüber nicht benachrichtigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, missbrauchsfreien Plattform) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. den Melde- und Abhilfepflichten der Verordnung (EU) 2022/2065 (Digital Services Act). Meldungen werden nach Abschluss der Prüfung zu Nachweis- und Missbrauchspräventionszwecken aufbewahrt; Blockierungen bestehen, bis der blockierende Nutzer sie aufhebt oder eines der Konten gelöscht wird.

3.11 Externe Verweise auf Kontaktkanäle der Bars

Auf den Bar-Detailseiten zeigt die Plattform Kontaktdaten und externe Verweise der jeweiligen Bar an — insbesondere Telefonnummern (verlinkt als Telefon-Link), E-Mail-Adressen (als Mail-Link), Website-URLs sowie Links zu Social-Media-Profilen (z. B. Instagram, Facebook). Diese Angaben werden vom jeweiligen Bar-Inhaber, von der Community oder aus dem OpenStreetMap-Datenbestand gepflegt und mit dem Auslesen der Bar-Detailseite angezeigt.

Was passiert beim Klick auf einen solchen Link?

• Telefon-Links: Ihr Gerät öffnet die System-Telefon-App und übergibt die Nummer. Es entsteht eine direkte Verbindung zu Ihrem Mobilfunk-/ Festnetzanbieter. Über die dabei entstehenden Verbindungsdaten haben wir keinen Einfluss; es gelten die Datenschutz-Bedingungen Ihres Anbieters.
• Mail-Links: Ihr Gerät öffnet die System-Mail-App mit vorausgefüllter Empfänger-Adresse. Versand und Speicherung der Nachricht erfolgen durch Ihren E-Mail-Anbieter; dessen Datenschutz-Bedingungen gelten.
• Externe Websites und Social-Media-Links: Ein Klick öffnet die Zielseite in einem neuen Tab. Dabei werden Standard-Browser-Daten (Referrer, IP-Adresse) an den Drittanbieter übermittelt. Beim Aufruf einer Social-Media-Seite (Instagram, Facebook etc.) gelten die jeweiligen Datenschutz-Erklärungen von Meta Platforms Ireland Ltd. bzw. der jeweiligen Plattform. Eine eingebettete Verbindung (z. B. iFrame, Embed) besteht NICHT — die Drittseite erfährt erst nach dem aktiven Klick von der Anfrage.

Es handelt sich um reine Hyperlinks, keine Tracker-Pixel und keine Embeds. Vor dem Klick werden keine Daten an Drittanbieter übermittelt. Der Anbieter hat keinen Einfluss auf die Inhalte oder Datenverarbeitungspraktiken der verlinkten Drittangebote und übernimmt dafür auch keine Haftung (näher geregelt in unseren AGB § 8.1).

Rechtsgrundlage für die Anzeige der Bar-Kontaktdaten auf der Plattform: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bereitstellung einer Bar-Verzeichnis- Plattform mit erkennbaren Kontaktmöglichkeiten der gelisteten Lokale). Bei Kontaktdaten, die der Bar-Inhaber selbst eingestellt hat, kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem Bar-Inhaber) zur Anwendung.

3.12 Käufe in der App (Premium für Bar-Inhaber)

Bar-Inhaber können Premium in der BarFinder-App als Abonnement kaufen. Kauf und Zahlung wickelt der jeweilige Store ab, also Apple über den App Store oder Google über Google Play. Apple bzw. Google verarbeiten Ihre Zahlungsdaten als eigenständig Verantwortliche nach ihren eigenen Datenschutzhinweisen. Wir erhalten keine Zahlungsdaten wie Karten- oder Kontonummern.

Damit wir wissen, für welche Bar ein Abo gilt und wie lange, setzen wir den Dienst RevenueCat ein (siehe Abschnitt 4). Sobald die App Ihnen die Premium-Preise anzeigt, meldet sie sich dafür bei RevenueCat mit einer pseudonymen Kennung Ihres Nutzerkontos an – so erscheinen die Preise des Stores für Ihr Land. Beim Kauf kommt die Kennung der Bar dazu. RevenueCat prüft den Kaufbeleg des Stores und meldet uns Produkt, Laufzeit und Status des Abos. Wir speichern davon, welches Abo für welche Bar bis wann gilt, über welchen Store es läuft und ob es gekündigt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über das Premium-Abonnement). Wir bewahren die Angaben auf, solange das Abo besteht, und danach nur, soweit wir sie für Rückfragen zu früheren Zeiträumen benötigen oder gesetzlich aufbewahren müssen.

3.13 Tageszahlen je Bar (Statistik für Bar-Inhaber)

Damit Bar-Inhaber sehen, was BarFinder ihnen bringt, zählen wir je Bar und Tag, wie oft die Bar-Seite aufgerufen, ihre Getränkekarte geöffnet, eine Route zur Bar gestartet und die Bar in einem Ping genannt wurde. Gespeichert werden ausschließlich diese Summen – ohne Bezug zu Ihrer Person, ohne IP-Adresse, ohne Cookie und ohne Speicherung in Ihrem Browser. Aufrufe durch das Team der jeweiligen Bar, durch unsere Administratoren und durch erkennbare automatisierte Programme (Bots) zählen nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, Bar-Inhabern eine verlässliche Statistik anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Ihre Anfrage wird dafür nur kurz verarbeitet; personenbezogene Daten werden nicht gespeichert.

3.14 Seitenaufrufe insgesamt (Zählung ohne Personenbezug)

Damit wir wissen, wie viele Menschen BarFinder nutzen, zählen wir je Tag, wie oft BarFinder geöffnet und wie oft welche Art von Seite aufgerufen wurde (zum Beispiel Startseite, Karte oder Bar-Seite), getrennt nach App und Website. Gespeichert werden ausschließlich diese Summen – ohne Bezug zu Ihrer Person, ohne IP-Adresse, ohne Cookie und ohne Speicherung in Ihrem Browser; die aufgerufene Adresse selbst speichern wir nicht. Ob ein Aufruf aus unserer App kommt und ob ein automatisiertes Programm (Bot) zugreift, erkennen wir an der Browser-Kennung, die Ihr Browser ohnehin mitsendet. Aufrufe durch unser eigenes Team und durch erkennbare Bots zählen nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unseres Angebots zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Anfrage wird dafür nur kurz verarbeitet; personenbezogene Daten werden nicht gespeichert. Genauere Auswertungen, etwa nach Herkunft oder Gerät, gibt es nur mit Ihrer Einwilligung (Abschnitt 5.1).

4. Einsatz von Auftragsverarbeitern und Drittdienstleistern

Für den Betrieb der Plattform setzen wir folgende Dienstleister ein, mit denen wir – soweit es sich um eine Auftragsverarbeitung handelt – Verträge gemäß Art. 28 DSGVO abgeschlossen haben. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Basis von Standardvertragsklauseln (SCC) der Europäischen Kommission und/oder dem EU-US Data Privacy Framework.

5. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Plattform unerlässlich sind: insbesondere ein Session-Cookie für den eingeloggten Bereich (Ablauf nach 12 Monaten; beim Logout sowie bei sicherheitsrelevanten Ereignissen — etwa einer Passwort-Änderung — wird die Sitzung serverseitig sofort ungültig) und ein Cookie zur Speicherung Ihrer Cookie-Einstellungen (Ihre Entscheidung im Consent-Banner). Optional wird Ihre Sprach-Präferenz (DE/EN) als Cookie gespeichert.

Tracking-Cookies oder Cookies zu Werbezwecken werden nicht eingesetzt. Die optionalen Funktionen „Statistik" (Abschnitt 5.1) und „Fehler-Diagnose" (Abschnitt 5.2) sind standardmäßig deaktiviert und werden nur nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner aktiv; Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen" (oben auf dieser Seite oder im Footer) ändern. Sie können Cookies auch in Ihren Browsereinstellungen deaktivieren; in diesem Fall ist der eingeloggte Bereich nicht nutzbar.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG) — technisch notwendige Cookies; für optionale Funktionen § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.1 Reichweitenmessung (nur mit Einwilligung, cookieless)

Zur Verbesserung der Plattform messen wir die Reichweite einzelner Seiten in aggregierter Form. Hierfür betreiben wir eine eigene, selbst-gehostete Instanz der Open-Source-Software „Umami" auf unserem Server in Deutschland. Es findet keine Übertragung an Dritte und kein Drittland-Transfer statt. Die Reichweitenmessung ist nur aktiv, wenn Sie im Cookie-Banner der Kategorie „Statistik" ausdrücklich zugestimmt haben — ohne Einwilligung wird das Mess-Skript gar nicht erst geladen. Ohne Einwilligung zählen wir lediglich Seitenaufrufe als Summen ohne Personenbezug (Abschnitt 3.14).

Umami arbeitet ohne Cookies und ohne jede Speicherung von Daten in Ihrem Browser. Wiederkehrende Besuche werden nicht über Geräte- oder Sitzungsgrenzen hinweg verknüpft. Erfasst werden ausschließlich:

• aufgerufene Seite (URL-Pfad ohne Parameter) und ihr Titel
• Verweisquelle (Referrer)
• Browser (oder ob Sie unsere App nutzen), Betriebssystem, Gerätetyp, Bildschirmauflösung und eingestellte Sprache
• grobe Herkunft (Land/Region) auf Basis einer kurzen, anonymisierten Kennung

Die IP-Adresse wird nicht gespeichert. Stattdessen bilden wir aus IP-Adresse und Browser-Kennung eine pseudonyme Kennung, die regelmäßig wechselt. Eine Zuordnung zu einer konkreten Person ist uns nicht möglich. Die Messdaten löschen wir nach 12 Monaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" widerrufen; der Widerruf wirkt ab dem nächsten Seitenaufruf. Unabhängig davon arbeitet Umami ohne Cookies und respektiert Do-Not-Track-Header sowie gängige Werbe-/Tracking-Blocker.

5.2 Fehler-Diagnose im Browser (nur mit Einwilligung)

Um Fehler in der Web-Oberfläche zu erkennen und zu beheben, können wir technische Fehler-Reports aus Ihrem Browser erfassen (Fehlermeldung, betroffene Seite, Browser- und Geräteinformationen). Die Erfassung erfolgt über eine eigene, selbst-gehostete Fehler-Software auf unserem Server in Deutschland — keine Übertragung an Dritte. Auch diese Funktion ist nur aktiv, wenn Sie im Cookie-Banner der Kategorie „Fehler-Diagnose" ausdrücklich zugestimmt haben. Unabhängig davon erfasst unser Server eigene (serverseitige) Fehler-Protokolle ohne Zugriff auf Ihr Endgerät; diese werden nach 90 Tagen gelöscht (siehe Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Browser-Erfassung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb) für serverseitige Fehler-Protokolle.

6. Rechtsgrundlagen der Verarbeitung

7. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Server-Logs (gekürzte IP-Adresse, bei Fehlern die Nutzer-ID, siehe Abschnitt 3.1): 14 Tage.
• Abgelaufene Pings (inkl. zugehöriger Fotos und Antworten): 5 Tage nach Ping-Ende als Rückblick sichtbar, danach automatische Löschung.
• Benachrichtigungen: gelesene nach 30 Tagen, ungelesene nach 180 Tagen automatisch gelöscht.
• Nicht bestätigte Konten (E-Mail-Adresse nie bestätigt): 7 Tage nach der Registrierung.
• Abgebrochene Uploads (Fotos, die hochgeladen, aber nie verwendet wurden, auch Nachweise für nie gestellte Übernahme-Anträge): 48 Stunden.
• Interne Fehler-Reports: 90 Tage.
• Protokoll versandter E-Mails (Empfängeradresse, Art der E-Mail, Zustellstatus): 90 Tage.
• Nachweise zu Anträgen auf Übernahme einer Bar: 6 Monate nach unserer Entscheidung über den Antrag. Den Antrag selbst bewahren wir auf, solange Ihr Konto besteht.
• Feedback über das Feedback-Formular: 2 Jahre.
• Aufrufe über unsere QR-Codes auf Werbemitteln wie Postkarten (Zeitpunkt, verweisende Seite, Browserkennung; keine IP-Adresse): 24 Monate.
• Internes Protokoll unserer Verwaltung (wer im Team wann was geändert hat): 3 Jahre.
• Nachweis der Newsletter-Einwilligung (Zeitpunkt der Zustimmung und gegebenenfalls des Widerrufs): solange Ihr Konto besteht.
• Konto- und Inhaltsdaten: für die Dauer des Nutzungsverhältnisses.
• Account-Löschung: Mit Klick auf „Account löschen“ löschen wir Ihr Konto und die damit verknüpften Daten sofort und endgültig: Profil und Profilbild, Pings, Kommentare und Fotos, Freundschaften und Blockierungen, gefolgte Bars, Benachrichtigungen, Push- sowie Google- und Apple-Verknüpfungen, Anträge zur Übernahme einer Bar samt Nachweisen, Meldungen über Sie und Ihre Inhalte, Ihr Feedback und das Protokoll der an Sie versandten E-Mails. Bestehen bleiben: was zu einer Bar gehört, etwa von Ihnen gepflegte Veranstaltungen, ohne Bezug zu Ihrer Person; von Ihnen abgegebene Meldungen, ebenfalls ohne Bezug zu Ihrer Person und ohne Ihre Anmerkung (Nachweispflicht nach dem Digital Services Act); Feedback, das wir bereits als Aufgabe in unsere interne Liste übernommen haben; Einträge im internen Protokoll unserer Verwaltung, aus denen Sie als handelnde Person entfernt werden. Verlängert sich ein Premium-Abo für eine Bar, das Sie abgeschlossen haben, noch automatisch, können Sie Ihr Konto erst löschen, wenn Sie das Abo gekündigt haben – im jeweiligen Store oder auf tresenhelden.de. In Sicherungskopien bleiben die Daten noch höchstens 14 Tage erhalten, dann werden sie gelöscht. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.
• Steuerlich relevante Rechnungsdaten (Zahlungsabwicklung): 10 Jahre gemäß § 147 AO.

8. Datenübermittlung in Drittländer

Soweit wir Dienstleister aus den USA einsetzen (Stripe, RevenueCat, Apple und Google für Push, Anmeldung und Käufe in der App, Google außerdem für eingebettete YouTube-Videos, Cloudflare für den Bot-Schutz, Pushover für Betriebsalarme), gelten die USA datenschutzrechtlich als Drittland ohne pauschales angemessenes Schutzniveau. Die Übermittlung erfolgt:

• auf Basis von EU-Standardvertragsklauseln (SCC, Beschluss 2021/914/EU);
• soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist (Stripe), zusätzlich auf Basis des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023.

Die zentrale Datenverarbeitung (Datenbank, Bilder-Storage, Anwendungsserver) findet auf unserem Server in Deutschland (STRATO AG, Berlin) statt; unsere Sicherungskopien bleiben in der EU.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Eingeloggte Nutzer können das Konto direkt unter „Profil → Sicherheit → Account löschen" entfernen; alle direkt verknüpften Daten werden sofort gelöscht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Auf Anfrage stellen wir Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format (JSON) zur Verfügung. Senden Sie hierfür eine Anfrage an info@ at tresenhelden.de.
• Widerspruchsrecht (Art. 21 DSGVO).
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@ at tresenhelden.de. Wir bearbeiten Ihre Anfrage innerhalb von einem Monat nach Eingang (Art. 12 Abs. 3 DSGVO). Bei besonders aufwendigen oder komplexen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden; in diesem Fall informieren wir Sie innerhalb des ersten Monats über die Verlängerung und ihre Gründe.

Erforderlichkeit der Bereitstellung Ihrer Daten

Die Bereitstellung der für die Registrierung verlangten Daten (E-Mail-Adresse, Passwort, Anzeigename) ist vertraglich erforderlich; ohne diese Angaben können wir kein Nutzerkonto anlegen und Ihnen die Plattform nicht zur Verfügung stellen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Alle weiteren Angaben (z. B. Profilbild) sind freiwillig; ihre Nichtangabe hat keine Auswirkungen auf die Nutzbarkeit der Basisfunktionen.

Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO – einschließlich Profiling – findet auf der Plattform nicht statt. Algorithmische Sortierungen (z. B. „Beliebte Bars", „Empfohlene Tour-Runs") greifen nicht in die Rechte oder wesentliche Interessen der betroffenen Personen ein.

Minderjährigenschutz

Die Nutzung der Plattform ist erst ab einem Mindestalter von 18 Jahren zulässig (siehe AGB § 3) — BarFinder ist eine Plattform mit Alkohol-Bezug. Im Registrierungsprozess wird das Mindestalter durch aktive Erklärung bestätigt. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass ein Konto unter Verstoß gegen das Mindestalter angelegt wurde, löschen wir das Konto und die damit verbundenen personenbezogenen Daten unverzüglich. Erziehungsberechtigte, die einen entsprechenden Verstoß bemerken, können sich an info@ at tresenhelden.de wenden — wir reagieren prioritär.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig für unsere GbR mit Sitz in Hamburg ist:

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:

• verschlüsselte Datenübertragung,
• kryptografische Speicherung von Passwörtern und Sicherheits-Tokens,
• strenge Sicherheits-Header und restriktive Cookie-Einstellungen,
• Anonymisierung von IP-Adressen in Logs,
• Schutzmaßnahmen gegen automatisierte Angriffe auf den Login,
• Validierung und Bereinigung hochgeladener Dateien,
• regelmäßige Sicherungen an einem zweiten Ort,
• regelmäßige Sicherheitsupdates der eingesetzten Software,
• strikte Zugangsbeschränkungen auf Server-Ebene.

Aus Sicherheitsgründen werden konkrete Versionen, Algorithmen und Konfigurations-Details nicht öffentlich genannt. Auf Anfrage erteilen wir Aufsichtsbehörden und betroffenen Personen ergänzende Auskünfte.

12. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher Anforderungen kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist stets unter /privacy abrufbar.

Hinweis zu Hosting-Wechseln: Bei einem späteren Wechsel zu einem anderen EU-Hosting- Anbieter wird diese Datenschutzerklärung entsprechend aktualisiert. Eine Übermittlung in Drittländer ist mit einem Hosting-Wechsel nicht verbunden.