Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Anwendung („SipSuggest“).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag/Nutzung der angeforderten Funktion) und lit. f DSGVO (berechtigtes Interesse, z. B. an Sicherheit und einem stabilen Betrieb).

3. Hosting

Diese Anwendung wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Referrer-URL, Browser- und Betriebssystem­informationen). Diese Daten dienen der Auslieferung, Sicherheit und Stabilität des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es findet eine Übermittlung in die USA statt; Grundlage hierfür sind Standardvertragsklauseln bzw. – soweit zertifiziert – das EU-US Data Privacy Framework. Weitere Informationen: vercel.com/legal/privacy-policy.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Lokale Speicherung auf Ihrem Gerät (localStorage)

Ihre Bar (gespeicherte Flaschen/Zutaten), gespeicherte und eigene Rezepte, Ihr Profilname/Barname, das gewählte Design (Theme) sowie der Status des Onboardings werden ausschließlich lokal im Speicher Ihres Browsers (localStorage) abgelegt. Diese Daten werden – sofern Sie nicht angemeldet sind (siehe Ziffer 6) – nicht an uns übertragen und verbleiben auf Ihrem Gerät. Sie können diese Daten jederzeit durch Leeren des Browser-Speichers löschen. Rechtsgrundlage für diese zur Bereitstellung der von Ihnen gewünschten Funktionen erforderliche Speicherung ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

6. Benutzerkonto & geräteübergreifende Synchronisierung (Clerk)

Sofern die Anmeldefunktion aktiviert ist und Sie ein Konto erstellen, werden Authentifizierungs- und Kontodaten (z. B. E-Mail-Adresse, Anmeldedaten) durch unseren Dienstleister Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA, verarbeitet. Bei Anmeldung können Ihre Bar und Ihre Rezepte zur geräteübergreifenden Nutzung in Ihrem Konto gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Es kann eine Übermittlung in die USA erfolgen (Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Weitere Informationen: clerk.com/legal/privacy.

7. KI-Funktionen (Flaschenerkennung & „Max“-Chat)

Für die KI-gestützte Flaschenerkennung übermitteln wir das von Ihnen aufgenommene bzw. hochgeladene Bild an einen KI-Anbieter zur Auswertung. Für den Mixologen-Chat übermitteln wir Ihre Nachrichten sowie die im Kontext stehenden Zutaten/Cocktails an den KI-Anbieter, um eine Antwort zu erzeugen. Je nach Konfiguration des Dienstes erfolgt die Verarbeitung über das Vercel AI Gateway durch Anbieter wie OpenAI (USA) oder MiniMax (Betreiber mit Sitz in der Volksrepublik China). Dabei kann eine Übermittlung in Drittländer (insbesondere USA bzw. China) stattfinden, in denen ggf. kein dem EU-Recht entsprechendes Datenschutzniveau besteht. Bitte übermitteln Sie keine personenbezogenen oder sensiblen Inhalte über diese Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aktiv aufgerufenen Funktion); soweit eine Drittlandübermittlung auf Ihrer Einwilligung beruht, Art. 49 Abs. 1 lit. a DSGVO.

8. Barcode-Abfrage (Open Food Facts)

Wenn Sie einen Barcode scannen, der nicht in unserer lokalen Datenbank enthalten ist, wird die Barcode-Nummer zur Produktabfrage an den Dienst Open Food Facts (betrieben durch die gemeinnützige Organisation Open Food Facts, Frankreich) übermittelt. Es werden dabei keine Kontaktdaten von Ihnen übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Informationen: world.openfoodfacts.org/privacy.

9. Werbung (Google AdSense)

Sofern Werbung aktiviert ist, nutzen wir Google AdSense, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google AdSense verwendet Cookies und vergleichbare Technologien sowie Ihre IP-Adresse, um Anzeigen auszuspielen und deren Auslieferung zu messen. Dabei kann eine Übermittlung in die USA erfolgen. Diese Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Einwilligungsbanner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen: policies.google.com/privacy.

10. Reichweitenmessung (Vercel Web Analytics)

Wir setzen ggf. Vercel Web Analytics zur anonymisierten Reichweitenmessung ein. Nach Angaben des Anbieters werden dabei keine Cookies gesetzt und keine zur Identifizierung geeigneten personenbezogenen Daten dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Statistik).

11. Affiliate-/Partnerlinks

Bei fehlenden Zutaten bieten wir Links zu Online-Shops an. Erst wenn Sie einen solchen Link aktiv anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet, dessen Datenschutzbestimmungen dann gelten. Wir erhalten ggf. eine Provision; für Sie entstehen keine Mehrkosten.

12. Cookies und Einwilligung

Technisch notwendige Speichervorgänge (z. B. localStorage zur Bereitstellung der App-Funktionen) erfolgen ohne Einwilligung. Nicht notwendige Cookies bzw. Technologien (insbesondere für Werbung) werden nur mit Ihrer Einwilligung eingesetzt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

13. Übermittlung in Drittländer

Wie oben dargestellt, kann es bei einzelnen Diensten zu einer Übermittlung personenbezogener Daten in Drittländer (insbesondere USA und ggf. China) kommen. Soweit kein Angemessenheitsbeschluss vorliegt, stützen wir solche Übermittlungen auf geeignete Garantien (insb. Standardvertragsklauseln), zertifizierte Mechanismen (EU-US Data Privacy Framework) oder Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

14. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Lokal gespeicherte Daten verbleiben bis zur Löschung durch Sie auf Ihrem Gerät. Kontodaten werden bei Löschung Ihres Kontos entfernt.

15. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an contact@lucabolanz.de.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter www.bfdi.bund.de.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: [Monat/Jahr einsetzen]