Datenschutz

Stand: 26. Oktober 2026

Verantwortlich

Kurz

• Karte und Kneipenseiten gehen ohne Konto. Dabei legen wir nichts über dich an; das Anmeldeskript von Clerk läuft aber auf jeder Seite mit.
• Ohne Konto auf eine Ansage antworten geht mit einem Namen; den sieht der Gastgeber.
• Mit Konto speichern wir, was du einträgst: Besuche, Wertungen, Kommentare, Fotos, Kumpels, Ansagen.
• Kein Tracking, keine Werbung, keine Analysewerkzeuge. Cookies setzen nur die Anmeldung (Clerk) und Antworten ohne Konto.
• Dein Foto fürs Kneipenjesicht geht zum Zeichnen an Google und wird bei uns nicht gespeichert.

Hosting

Die Seite läuft bei Cloudflare, Inc. (USA) auf Cloudflare Workers; Daten liegen in Cloudflare D1, Fotos und Kneipenjesichter in Cloudflare R2. Beim Aufruf verarbeitet Cloudflare deine IP-Adresse und Angaben zur Anfrage, um die Seite auszuliefern und vor Angriffen zu schützen; Fehler und Laufzeitmeldungen landen in den Worker-Protokollen, die Cloudflare höchstens sieben Tage aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung

Die Anmeldung läuft über Clerk, Inc. (USA). Damit jede Seite weiß, ob du angemeldet bist, lädt dein Browser auf jeder Seite das Anmeldeskript von Clerks Servern, auch ohne Konto. Dabei sieht Clerk deine IP-Adresse und setzt Cookies und Einträge im Browserspeicher für die Sitzung und gegen Bots; sein Bot-Schutz (Clerk Protect) wertet dafür Angaben zu Browser und Gerät aus, und Cloudflare setzt dabei als Dienstleister von Clerk eigene Cookies gegen Bots. Profilbilder aus Clerk lädt dein Browser ebenfalls von Clerks Servern. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer sicheren Anmeldung (Art. 6 Abs. 1 lit. f DSGVO). Beim Anmelden verarbeitet Clerk deine E-Mail-Adresse, bei Anmeldung mit Google oder Apple auch Name und Profilbild von dort, schickt die Anmeldecodes per E-Mail und setzt die Cookies, die dich angemeldet halten. Aus Clerk übernehmen wir deinen Namen (Benutzername oder Vorname, nie aus der E-Mail-Adresse; ohne beides fragen wir dich nach einem) und dein Profilbild; deine E-Mail-Adresse speichern wir nicht. Angemeldete Stammjäste finden einander über den Namen oder die genaue E-Mail-Adresse; eine gesuchte Adresse fragen wir dafür bei Clerk ab und speichern sie nicht. Rechtsgrundlage: Vertrag über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO).

Was wir mit Konto speichern

• Besuche: Kneipe, Zeitpunkt, Anzahl Bier, Heimweg, Fazit. Daraus rechnen wir Rang, Durst und die Uffjabe der Woche.
• Wertungen und Kaschemmen-Stimmen. Andere sehen nur Durchschnitte und Zahlen, nicht wer wie gewertet hat.
• Kommentare und Fotos vom Abend. Sie sind öffentlich mit deinem Namen und Bild sichtbar, Kommentare mit der Zahl deiner Biere in dieser Kneipe, Fotos mit dem Monat des Besuchs. Fotos verkleinert dein Browser und speichert sie neu; Standort- und andere Metadaten entfernen Browser und Server.
• Kumpels, Einladungslink, Markierungen bei Besuchen und Ansagen mit Antworten. Wer auf eine Ansage geantwortet hat, sehen Gastgeber und Beteiligte; alle anderen mit dem Link sehen nur, wie viele kommen.
• Meldungen von Kommentaren und Fotos, damit Wirte (Moderatoren) sie prüfen können.
• Zähler gegen Missbrauch (Suchen, gezeichnete Kneipenjesichter), höchstens einen Tag lang.

Rechtsgrundlage ist der Vertrag über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO), für Meldungen, Moderation und Missbrauchsschutz unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Antworten ohne Konto

Wer den Link zu einer Ansage hat, kann ohne Konto mit einem Namen zu- oder absagen. Wir speichern Namen, Antwort, einen Prüfwert (Hash) des Schlüssels aus dem Cookie, mit dem du deine Antwort später änderst, und einen Hash aus deinem Netz (IP-Adresse, bei IPv6 nur der Netzanteil) und der Ansage, um Missbrauch zu begrenzen; die IP-Adresse selbst speichern wir nicht, der Hash ist aber ein pseudonymes Merkmal. Den Namen sehen der Gastgeber und die beteiligten Stammjäste; streicht der Gastgeber ihn, sieht ihn niemand mehr. 30 Tage nach der Ansage löschen wir alle Antworten ohne Konto. Rechtsgrundlage: deine Anfrage, an der Verabredung teilzunehmen (Art. 6 Abs. 1 lit. b DSGVO), für die Begrenzung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Damit keine Skripte massenhaft Gäste eintragen, prüft Cloudflare Turnstile (Cloudflare, Inc., USA), ob ein Mensch antwortet. Dafür lädt dein Browser auf der Seite einer Ansage, solange du ohne Konto bist und noch nicht geantwortet hast, ein Skript von Cloudflare, das Angaben zu Browser und Gerät auswertet und dabei deine IP-Adresse sieht. Beim Antworten schickt unser Server das Ergebnis der Prüfung und deine IP-Adresse zur Bestätigung an Cloudflare. Rechtsgrundlage: unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Mitteilungen aufs Handy

Wenn du am Stammtisch "Zettel uff's Handy" einschaltest, speichern wir die Adresse, die dein Browser dafür vergibt, mit zwei Schlüsseln zum Verschlüsseln. Mitteilungen (neue Zettel, Erinnerung vor einer Ansage) schicken wir verschlüsselt über den Push-Dienst deines Browsers: Google (Chrome, Android), Mozilla (Firefox), Apple (Safari) oder Microsoft (Edge). Der Dienst sieht nur, dass eine Nachricht an dein Gerät geht, nicht ihren Inhalt. Ausschalten löscht die Adresse bei uns, Abmelden ebenfalls. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kneipenjesicht

Wenn du ein Kneipenjesicht zeichnen lässt und zustimmst, schickt der Server dein Foto (vom Browser auf 1024 Pixel verkleinert, ohne Metadaten) mit einer Zeichenanweisung an die Gemini API von Google (Google LLC, USA). Wir speichern das Foto nicht, nur das gezeichnete Bild. Google verarbeitet das Foto nach den Gemini-API-Bedingungen und kann es für einen begrenzten Zeitraum zur Missbrauchserkennung aufbewahren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du kein Foto mehr hochlädst und dein Kneipenjesicht wegnimmst.

Kiezkarte

Die Kartenkacheln lädt dein Browser von OpenFreeMap; dabei sieht der Kachelserver deine IP-Adresse. Schriften und Kartenprogramm liefern wir selbst aus. Die Kneipen holt unser Server nachts aus OpenStreetMap; dabei gehen keine Daten über dich raus. Rechtsgrundlage für die Kacheln: unser berechtigtes Interesse, eine Karte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher im Browser

Clerk setzt auf jeder Seite die Cookies für die Anmeldung und den Schutz der Anmeldung (siehe oben). Wer ohne Konto auf eine Ansage antwortet, bekommt ein Cookie nur für diese Ansage (60 Tage), damit er seine Antwort ändern kann. Beides ist für die gewünschte Funktion unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Im Speicher deines Browsers merkt sich die Seite außerdem, wann du den Aschenbecher geleert und ob du die Frage nach deinem Namen aufgeschoben hast; Clerk legt dort Einträge zur Sitzung und zum Bot-Schutz ab. Ein Banner braucht es dafür nicht.

Teilen

Die Knöpfe zum Teilen einer Ansage sind einfache Links zu WhatsApp, Telegram, SMS und E-Mail. Daten gehen erst dorthin, wenn du einen anklickst und selbst abschickst.

Empfänger und Übermittlung in Drittländer

• Cloudflare, Inc. (Hosting, Datenbank, Speicher, Turnstile bei Antworten ohne Konto), USA und weltweit
• Clerk, Inc. (Anmeldung), USA
• Google LLC (Gemini API, nur fürs Kneipenjesicht), USA
• OpenFreeMap (Kartenkacheln)
• Google, Mozilla, Apple, Microsoft (Push-Dienste der Browser, nur mit eingeschalteten Mitteilungen; der Inhalt ist verschlüsselt)

Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der Anbieter.

Wie lange wir speichern

Deine Einträge bleiben, bis du sie löschst oder dein Konto gelöscht wird. Kommentare und Fotos kannst du selbst löschen; ein Kneipenjesicht wegnehmen auch. Zähler gegen Missbrauch verschwinden nach einem Tag, Antworten ohne Konto 30 Tage nach ihrer Ansage. Gelöschtes kann noch bis zu acht Wochen in den wöchentlichen Sicherungen der Datenbank stecken. Um dein Konto mit allen Einträgen löschen zu lassen, schreib uns.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, und du kannst Verarbeitungen auf Grundlage berechtigter Interessen widersprechen. Schreib dafür an die E-Mail-Adresse oben. Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Ab 18

Die Kaschemmen sind für Erwachsene. Wir sammeln wissentlich keine Daten von Minderjährigen.