Datenschutzerklärung

Fabian Mück, Wallnerstraße 1, 85614 Kirchseeon
E-Mail: kontakt@barhopfn.de

Konto (Login): E-Mail-Adresse und Passwort-Hash zur Anmeldung, alternativ Anmeldung über Google oder Apple. Die Speicherung erfolgt bei Supabase. Zusätzlich legen wir zu jedem Konto einen Anzeigenamen (freiwillig) und einen zufälligen Freundes-Code an.

Preisvorschläge und Preis-Bestätigungen: Bar-Name, vorgeschlagene Werte und — sofern angemeldet — die Zuordnung zu deinem Konto. Bei Löschung des Kontos wird diese Zuordnung entfernt, die Preisdaten selbst bleiben anonymisiert erhalten.

Bewertungen: Sternewertung und optionaler Kommentar. Diese sind zusammen mit deinem Anzeigenamen öffentlich sichtbar. Frühere Fassungen bearbeiteter Kommentare bleiben als Bearbeitungsverlauf abrufbar.

Favoriten und Freundschaften: Nur für dich bzw. die jeweils Beteiligten sichtbar.

Kontaktformular: Name (freiwillig), E-Mail-Adresse und Nachricht werden gespeichert und uns per E-Mail zugestellt. Zur Missbrauchsabwehr speichern wir zusätzlich einen gesalzenen, nicht umkehrbaren Hash deiner IP-Adresse.

Push-Benachrichtigungen: Wenn du sie erlaubst, speichern wir einen Geräte-Token (Expo Push Token) zu deinem Konto. Du kannst die Berechtigung jederzeit in den Systemeinstellungen entziehen.

Standortdaten: Nur bei expliziter Zustimmung für die „In der Nähe“-Funktion. Der Standort wird ausschließlich auf dem Gerät verarbeitet und nicht an uns übertragen.

Nutzungsstatistik: Wir erfassen anonyme Ereignisse (z. B. „App geöffnet“, „Bar angesehen“) ohne Konto-Bezug, ohne IP und ohne Cookie. Details in Abschnitt 7.

Server-Logs: Beim Aufruf der Website speichert unser Hosting-Anbieter (Vercel) automatisch IP-Adresse, Browser-Typ, Uhrzeit und aufgerufene Seite. Löschung nach spätestens 30 Tagen.

Login, Kontoführung, Favoriten, Freundschaften und Bewertungen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Standortdaten und Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Kontaktformular: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Server-Logs, IP-Hash zur Missbrauchsabwehr und anonyme Nutzungsstatistik: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Verbesserung des Dienstes).

Vercel Inc. (USA) — Hosting und Auslieferung der Web-App, inkl. cookiefreier Reichweitenmessung (Vercel Web Analytics). Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Supabase Inc. (USA) — Datenbank, Authentifizierung und serverseitige Funktionen. Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Resend Inc. (USA) — Versand der System- und Kontakt-E-Mails. Standardvertragsklauseln.

Expo (650 Industries, Inc.) (USA) — Zustellung von Push-Benachrichtigungen in der mobilen App.

Google Ireland Ltd. / Apple Inc. — nur wenn du dich über „Mit Google anmelden“ bzw. „Mit Apple anmelden“ einloggst.

Kartendaten: Die Kartenkacheln kommen je nach gewähltem Stil von der OpenStreetMap Foundation oder von CARTO; Bar-Standorte fragen wir bei der Overpass-API ab. Beim Laden der Karte wird deine IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt.

Schriftarten und Karten-Stylesheets werden von unserem eigenen Server ausgeliefert — es findet keine Übertragung an Google Fonts oder ein anderes CDN statt.

Kontodaten werden gespeichert, solange das Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen selbst löschen; alle personenbezogenen Daten werden dann entfernt, Community-Preisdaten bleiben anonymisiert erhalten.

Anonyme Nutzungsereignisse werden nach 90 Tagen automatisch gelöscht. Server-Logs nach spätestens 30 Tagen. Kontaktanfragen bewahren wir auf, solange es zur Bearbeitung deines Anliegens erforderlich ist.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Dein Konto und alle zugehörigen Daten kannst du jederzeit selbst löschen: Profil → Einstellungen → Konto löschen. Für alle übrigen Anliegen genügt eine E-Mail an kontakt@barhopfn.de — wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

BarHopfn setzt keine Cookies — weder eigene noch von Dritten.

Lokaler Speicher: In der mobilen App liegt dein Anmelde-Token in der verschlüsselten Systemablage (Expo SecureStore, also iOS-Keychain bzw. Android-Keystore). Im Browser liegt er im localStorage. Dazu kommt ein Karten-Geocache im SessionStorage ohne Personenbezug.

Reichweitenmessung: Wir nutzen Vercel Web Analytics. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung und liefert uns nur aggregierte Zahlen (Seitenaufrufe, Herkunftsland, Gerätetyp).

Eigene Nutzungsstatistik: Zusätzlich protokollieren wir eine feste Liste anonymer Ereignisse (App geöffnet, Pin angetippt, Bar-Detailseite angesehen, Vorschlag abgeschickt, Login erfolgreich, Preis bestätigt). Dabei werden weder Konto-Bezug noch IP-Adresse gespeichert; eine Zuordnung zu einer Person ist uns nicht möglich. Diese Daten werden nach 90 Tagen automatisch gelöscht.

Beides dient allein dazu, den Dienst zu verbessern, und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner ist dafür nicht erforderlich, weil kein Zugriff auf Informationen in deinem Endgerät im Sinne des § 25 TDDDG stattfindet, der über das technisch Notwendige hinausgeht.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.