Rechtliches

Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SteaksBest UG (haftungsbeschränkt)

Parkstraße 43

22605 Hamburg

Vertreten durch: Marc Wellbrock

Datenschutz-Kontakt: info@koepi-elbvorte.de

Datenschutzbeauftragter: Bei kleinen Betrieben i. d. R. nicht gesetzlich vorgeschrieben — bitte individuell prüfen.

Welche Daten werden verarbeitet und wozu

Wir betreiben die KöPi Gäste-App für folgende Zwecke:

Anzeige, wer gerade in der Bar ist (Anwesenheits-Anzeige)
Einladen auf einen Drink, Bar-Quiz, Stammgast-Rang
Optionale Nutzerkonten: geräteübergreifende Wiedererkennung und Personalisierung
Tresen-Ansicht für den Wirt (Bestellungen, Vormerkungen)

Verarbeitete Daten im Überblick

Datum	Anonym	Mit Konto
Geräte-Zufallskennung (pseudonym, kein Klarbezug)	✓	✓
Nickname (frei wählbar, kein Klarname)	✓	✓
Avatar (Bildauswahl)	✓	✓
E-Mail-Adresse	–	✓
Passwort (nur als nicht-umkehrbarer Hash)	–	✓
Check-in-/Anwesenheits-Historie	✓	✓
Quiz-Ergebnisse (Punkte, Zeitpunkt)	✓	✓
Einladungen auf einen Drink (pseudonym)	✓	✓
Tombola-Lose (abgeleitet aus Bestellungen)	✓	✓
Freiwillige Profilangaben (Satz, Themen) — öffentlich sichtbar für alle anwesenden Gäste; jederzeit löschbar	✓	✓

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Bereitstellung der Gäste-App-Funktionen (Anwesenheit, Quiz, Einladungen) auf Basis der Nutzung.
Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Betrieb und Sicherheit der App, Schutz vor Missbrauch.
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: bei optionalem Konto (freiwillig, jederzeit widerrufbar durch Konto-Löschung).

Empfänger (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, an die personenbezogene Daten im Rahmen der Auftragsverarbeitung weitergegeben werden:

Vercel Inc. — Hosting

Auslieferung der Web-App. Serverregion EU. Firmensitz USA. Ein Auftragsverarbeitungsvertrag (AVV) ist abzuschließen.

Neon — Datenbank

Datenhaltung ausschließlich in Frankfurt, EU (eu-central-1). Kein Drittlandtransfer für Kern-Daten. Ein Auftragsverarbeitungsvertrag (AVV) ist abzuschließen.

Hinweis: Der Abschluss der AVV mit Vercel und Neon ist Aufgabe des Betreibers und nicht Teil dieser App.

Speicherdauer

Anwesenheits-Einträge: kurzlebig, verfallen automatisch
Quiz-Runden / Tombola-Lose: bis Ende des laufenden Aktionszeitraums, danach Aggregation
Anonyme Profile (inaktiv): Aufräumen nach 6–12 Monaten Inaktivität
Konten mit E-Mail: bis zum Löschwunsch des Gastes — sofortige Löschung möglich über den Konto-Bereich

Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

Auskunft (Art. 15 DSGVO) — Welche Daten wir über dich gespeichert haben. Im Konto-Bereich direkt einsehbar (Auskunft-Funktion).
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
Löschung (Art. 17 DSGVO) — Dein Konto kannst du jederzeit selbst im Konto-Bereich löschen. Das anonyme Profil (Nickname, Besuchshistorie) bleibt als pseudonymes Datum bestehen — die Verknüpfung mit deiner E-Mail wird sofort getrennt.
Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung, soweit diese auf berechtigten Interessen basiert.
Beschwerde bei der Aufsichtsbehörde — Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).

Kontakt für Datenschutz-Anfragen

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich an: