Datenschutz­erklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragter: Bei kleinen Betrieben i. d. R. nicht gesetzlich vorgeschrieben — bitte individuell prüfen.

Welche Daten werden verarbeitet und wozu

Wir betreiben die KöPi Gäste-App für folgende Zwecke:

• Anzeige, wer gerade in der Bar ist (Anwesenheits-Anzeige)
• Einladen auf einen Drink, Bar-Quiz, Stammgast-Rang
• Optionale Nutzerkonten: geräteübergreifende Wiedererkennung und Personalisierung
• Tresen-Ansicht für den Wirt (Bestellungen, Vormerkungen)

Verarbeitete Daten im Überblick

Bewerbungsdaten (Jobs-Seite)

Über die Seite /jobs ("Help Wanted") kannst du dich formlos auf eine offene Stelle bewerben. Dabei verarbeiten wir deinen Namen, deine Kontaktangabe (Handy oder Mail) und optional deine Angaben zu Motivation und Verfügbarkeit.

• Zweck: ausschließlich Kontaktaufnahme wegen der ausgeschriebenen Stelle — keine Weiterverwendung, keine Weitergabe an Dritte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage).
• Löschfrist: automatisch 6 Monate nach Eingang, unabhängig vom Bearbeitungsstand.

Gästebuch

Über die Seite /gaestebuch kannst du einen kurzen Text (bis zu 280 Zeichen) und einen Namen hinterlassen. Der Name ist aus deinem Profil vorbelegt, du kannst ihn überschreiben.

• Prüfung vor Anzeige: dein Eintrag ist zunächst nur für dich und das Team sichtbar und erscheint erst öffentlich, wenn er im Haus freigegeben wurde.
• Speicherdauer: bis du ihn selbst löschst oder das Team ihn dauerhaft entfernt — es gibt keine automatische Löschfrist.
• Löschen: solange du mit demselben Browser wiedererkannt wirst, kannst du deinen Eintrag jederzeit über die Seite selbst entfernen — unabhängig davon, ob er schon freigegeben wurde.
• Neues Gerät oder gelöschter Speicher: dann erkennt die Seite dich nicht mehr als Verfasser, und du kannst den Eintrag nicht selbst löschen. Sag Marc oder dem Team im Haus Bescheid — sie nehmen ihn für dich zurück.

Reichweitenmessung

Wir zählen Seitenaufrufe im eigenen Haus, ohne ein fremdes Analyse-Werkzeug. Bei jedem Seitenaufruf werden der aufgerufene Pfad und die Bildschirmklasse (schmal/mittel/breit) erfasst. Aus deiner IP-Adresse, deiner Browserkennung und einem täglich wechselnden Geheimnis bildet der Server eine Prüfsumme (Hash) — sie zeigt nur, ob zwei Aufrufe innerhalb desselben Tages vom selben Gerät stammen, ohne IP-Adresse oder Browserkennung selbst zu speichern.

• Kein Cookie, kein Speicher im Browser: die Zählung setzt keinen Cookie und schreibt nichts in den Speicher deines Geräts.
• 24-Stunden-Grenze: das tägliche Geheimnis wechselt jeden Tag; die Prüfsumme von gestern lässt sich danach mit keiner Eingabe mehr neu bilden — nach 24 Stunden ist sie nicht mehr zuordenbar.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung des eigenen Angebots).
• Kein Banner: die Zählung greift nicht auf den Speicher deines Endgeräts zu (kein Cookie, kein localStorage) — § 25 TDDDG verlangt eine Einwilligung nur für einen solchen Zugriff und greift hier deshalb nicht.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Bereitstellung der Gäste-App-Funktionen (Anwesenheit, Quiz, Einladungen) auf Basis der Nutzung.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Betrieb und Sicherheit der App, Schutz vor Missbrauch.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: bei optionalem Konto (freiwillig, jederzeit widerrufbar durch Konto-Löschung).

Empfänger (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, an die personenbezogene Daten im Rahmen der Auftragsverarbeitung weitergegeben werden:

Hinweis: Der Abschluss der AVV mit Vercel und Neon ist Aufgabe des Betreibers und nicht Teil dieser App.

Speicherdauer

• Anwesenheits-Einträge: kurzlebig, verfallen automatisch
• Quiz-Runden / Tombola-Lose: bis Ende des laufenden Aktionszeitraums, danach Aggregation
• Anonyme Profile (inaktiv): Aufräumen nach 6–12 Monaten Inaktivität
• Konten mit E-Mail: bis zum Löschwunsch des Gastes — sofortige Löschung möglich über den Konto-Bereich

Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über dich gespeichert haben. Im Konto-Bereich direkt einsehbar (Auskunft-Funktion).
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — Dein Konto kannst du jederzeit selbst im Konto-Bereich löschen. Das anonyme Profil (Nickname, Besuchshistorie) bleibt als pseudonymes Datum bestehen — die Verknüpfung mit deiner E-Mail wird sofort getrennt.
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung, soweit diese auf berechtigten Interessen basiert.
• Beschwerde bei der Aufsichtsbehörde — Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).

Kontakt für Datenschutz-Anfragen

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich an: