Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
DAWIconsulting, Inhaber: Ralph Daniel Wirtz, Zum Kalkofen 1-3, 53844 Troisdorf, Deutschland. E-Mail: kontakt@dawi.consulting, WhatsApp: +49 152 23113576
2. Überblick
Das Zählen von Bierdeckeln funktioniert ohne Anmeldung. Ein Nutzerkonto ist freiwillig und nur für die Gemeinschaftsfunktionen (Abend speichern, Freunde, Gruppen, Ranglisten, Challenges, Bier-Karte) nötig. Es werden keine Tracking- oder Analysedienste und keine Werbung eingesetzt.
3. Hosting (Vercel)
Die App wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, angefragte Seite, Browser-Informationen) in Server-Logs, um die App auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Eine Übermittlung in die USA kann stattfinden; Vercel stützt sich dafür u. a. auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
4. Zählung der Striche (nur im Browser)
Das Foto des Bierdeckels wird ausschließlich lokal auf Ihrem Gerät im Browser ausgewertet (Zuschneiden, Filtern, Zählen). Es wird dafür nicht an einen Server übertragen.
5. Auslesen der Getränkekarte (KI)
Wenn Sie eine Getränkekarte fotografieren, wird dieses Foto über unseren Server an das Vercel AI Gateway und von dort an das KI-Modell Google Gemini (Google LLC / Google Cloud) übermittelt, um Getränke und Preise auszulesen. Das Ergebnis wird an Ihr Gerät zurückgegeben; wir speichern das Kartenfoto nicht. Bitte fotografieren Sie dabei keine Personen. Alternativ können Sie Preise selbst eingeben – dann findet keine Übermittlung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). Eine Verarbeitung außerhalb der EU (insbesondere USA) ist möglich.
6. Freiwillige Übermittlung zur Verbesserung der Zählung
Nur wenn Sie auf dem Ergebnisbildschirm das Kästchen „Foto anonym zum Verbessern der Zählung senden“ aktivieren und auf „Jetzt senden“ tippen, werden der zugeschnittene Bierdeckel-Ausschnitt (als JPEG ohne Standort- oder Kameradaten) sowie die erkannten und korrigierten Zahlen, der Zählmodus und die App-Version an Supabase (Supabase Inc.; Speicherort: Rechenzentrum in der EU, Frankfurt am Main) übertragen und gespeichert. Es werden keine Namen, Konten oder Standortdaten gespeichert. Die Daten dienen ausschließlich der Verbesserung der Zählfunktion. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen können.
7. Speicherung auf Ihrem Gerät
Wenn Sie den Bierpreis manuell eingeben, speichert die App den zuletzt eingegebenen Preis im lokalen Speicher Ihres Browsers (localStorage), um ihn beim nächsten Mal vorauszufüllen. Diese Angabe verlässt Ihr Gerät nicht und kann über die Browser-Einstellungen gelöscht werden. Wird die App installiert, speichert der Browser zusätzlich die App-Dateien zwischen (Offline-Cache), ohne personenbezogene Daten.
8. Kamera
Der Kamerazugriff erfolgt nur nach Ihrer Freigabe und nur, solange Sie fotografieren. Das Kamerabild wird lokal verarbeitet.
9. Nutzerkonto (freiwillig)
Für ein Konto verarbeiten wir Ihre E-Mail-Adresse (Anmeldung per Einmal-Link), Ihren Spitznamen, optional ein Profilbild, die Bestätigung, dass Sie mindestens 18 Jahre alt sind (mit Zeitpunkt), einen zufälligen Freundescode sowie technische Anmeldedaten (Sitzungs-Token im lokalen Speicher Ihres Browsers, Zeitpunkt der letzten Anmeldung, IP-Adresse in Protokollen des Anmeldedienstes). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
10. Abende, Freunde, Gruppen, Ranglisten und Challenges
Wenn Sie „Zu meinem Abend speichern“ antippen, speichern wir die Anzahl der Kölsch bzw. anderen Getränke, die gewählten Glasgrößen und den berechneten Betrag mit Zeitpunkt – keine Fotos. Den Betrag sehen nur Sie selbst (unter „Meine Abende“); Sie können gespeicherte Abende dort jederzeit löschen. Diese Angaben sowie Ihr Spitzname und Profilbild sind nur für Sie, Ihre Freunde (die Sie per Code/Link hinzugefügt haben) und Mitglieder gemeinsamer Gruppen sichtbar und fließen in deren Ranglisten und Challenges ein. Challenges (auch automatisch vorgeschlagene „Challenge des Tages“ bzw. gewürfelte Challenges) werden aus festen Vorlagen mit Zufallswerten auf Ihrem Gerät erzeugt – ohne KI und ohne Profilbildung; ausgewertet werden nur Abende und Prost-Posts von Nutzern, die einer Challenge beigetreten sind. Für die Challenge „verschiedene Kneipen“ wird gezählt, an wie vielen verschiedenen (vergröberten) Post-Orten Sie im Zeitraum gepostet haben; die Orte selbst werden anderen dabei nicht angezeigt. Deutschlandweite Bestenliste (freiwillig): Nur wenn Sie dies im Konto ausdrücklich einschalten (Standard: aus), erscheinen Ihr Spitzname und Ihre Getränke-Summen (Anzahl, Glasgrößen, Liter) für den gewählten Zeitraum in einer Bestenliste, die alle angemeldeten Nutzer sehen können – ohne Orte, Profilbild oder Beträge. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit durch Abschalten widerrufen können. Profilbilder werden unter einer zufälligen, nicht erratbaren Adresse gespeichert. Angaben zum Alkoholkonsum können Rückschlüsse auf Ihre Gesundheit zulassen; Sie entscheiden selbst, ob Sie sie speichern (Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung durch das aktive Speichern). Gespeicherte Abende bleiben bis zur Löschung Ihres Kontos bzw. bis Sie sie entfernen.
Prost (freiwillig): Nur wenn Sie „Prost“ im Konto einschalten (Standard: aus), können andere angemeldete Nutzer, die Prost ebenfalls eingeschaltet haben, Ihren Spitznamen sehen und Ihnen ein „Prost“ senden; umgekehrt können Sie ihnen eines senden. Gespeichert werden nur Absender, Empfänger und Zeitpunkt – keine Orte, keine Fotos, kein Profilbild, keine Getränkedaten. Ein Prost pro Person und Tag (max. 30 pro Tag). Empfangene Prosts sehen nur Sie; Sie können sie jederzeit löschen. Wenn Sie Prost ausschalten, sind Sie sofort nicht mehr sichtbar und erhalten keine neuen Prosts. Mit dem Konto werden alle Prosts gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit durch Abschalten widerrufbar.
Radar (freiwillig, ab 18): [Entwurf – Prüfung durch Rechtsanwalt ausstehend] Nur wenn Sie Radar aktiv einschalten und bestätigen, mindestens 18 Jahre alt zu sein (wir speichern den Zeitpunkt dieser Bestätigung am Profil), speichern wir für höchstens 2 Stunden: Ihren ungefähren Standort, auf ca. 1 km gerundet (bereits auf Ihrem Gerät gerundet; der genaue Standort verlässt Ihr Gerät nicht), optional eine von Ihnen eingetragene Kneipe und eine kurze Statuszeile. Andere Nutzer mit eingeschaltetem Radar sehen nur Ihren Spitznamen, den Status, die Kneipe bzw. eine grobe Entfernungsstufe (z. B. „in der Nähe, ~1 km“) – nie Koordinaten. Nach 2 Stunden oder beim Ausschalten wird der Standort gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Chat, Blockieren und Melden: [Entwurf – Prüfung durch Rechtsanwalt ausstehend] Ein Chat ist nur möglich, wenn beide zugestimmt haben (gegenseitiges Prost oder angenommene Chat-Anfrage). Es sind nur Textnachrichten (max. 500 Zeichen) ohne Links oder Bilder möglich. Nachrichten werden nach 24 Stunden automatisch gelöscht; Chat-Anfragen bis zur Ablehnung, Blockierung oder Kontolöschung gespeichert. Sie können andere Nutzer blockieren (diese sehen Sie dann nicht mehr in Radar, Prost und Chat) und melden. Bei einer Meldung speichern wir Melder, gemeldete Person, Grund, Ihre optionale Beschreibung und Zeitpunkt, um Missbrauch zu prüfen und ggf. Konten zu sperren (berechtigtes Interesse an einer sicheren Plattform, Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden derzeit nur bei uns gespeichert; eine spätere Weiterleitung an unser Prüfsystem bei DAWIconsulting wird hier vorher ergänzt. Meldungen werden nach Abschluss der Prüfung, spätestens nach 12 Monaten gelöscht.
11. Bier-Karte: Standort und Fotos
Nur wenn Sie aktiv „Prost! posten“ nutzen, fragt die App nach Ihrem Standort (Freigabe durch Browser bzw. Android). Der Standort wird bereits auf Ihrem Gerät auf die von Ihnen gewählte Genauigkeit vergröbert (ca. 100 m, 1 km oder 5 km) und nur so gespeichert, zusammen mit Ihrem Text, optional einem Foto (neu kodiert, ohne Standort- oder Kameradaten) und der Sichtbarkeit (nur Freunde oder alle Nutzer im gewählten Umkreis). Zum Anzeigen von Posts in Ihrer Nähe wird Ihr auf ca. 1 km vergröberter Standort an unseren Datenbankdienst übermittelt, aber nicht gespeichert. Posts und Fotos werden 24 Stunden nach dem Erstellen automatisch gelöscht; Sie können sie vorher selbst löschen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Löschen des Posts jederzeit widerrufen können.
12. Supabase (Auftragsverarbeiter)
Konto, Datenbank, Dateien und E-Mail-Anmeldung werden über Supabase Pte. Ltd. (970 Toa Payoh North #07-04, Singapur 318992) als Auftragsverarbeiter nach Art. 28 DSGVO betrieben. Speicherort ist ein Rechenzentrum in der EU (Frankfurt am Main, AWS eu-central-1). Ein Zugriff aus Drittländern zu Wartungszwecken kann nicht ausgeschlossen werden; hierfür bestehen Standardvertragsklauseln.
13. Kartendarstellung (OpenStreetMap)
Die Karte lädt Kartenkacheln von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei werden Ihre IP-Adresse, der Kartenausschnitt und Browser-Informationen an die OSMF übertragen. Die Kacheln werden nur geladen, wenn Sie die Seite „Karte“ öffnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der angeforderten Karte). Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.
14. Speicherdauer und Konto löschen
Prost-Posts und deren Fotos: 24 Stunden. Alle übrigen Kontodaten speichern wir, bis Sie Ihr Konto löschen. Unter „Konto → Einstellungen → Konto endgültig löschen“ können Sie jederzeit Ihr Konto mit Profil, Profilbild, Abenden, Freundschaften, eigenen Gruppen, Challenges, Posts und Fotos sofort und endgültig löschen. Technische Protokolle der Dienstleister werden nach deren Fristen gelöscht.
15. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Hinweis: Dieser Text ist eine Vorlage und sollte vor dem dauerhaften Betrieb anwaltlich geprüft werden.