Datenschutzerklärung
Stand: August 2026
1. Verantwortliche Stelle
2. Welche Daten wir erheben
Wir verarbeiten ausschließlich die Daten, die für den Betrieb der App erforderlich sind:
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Anmeldung, Kontoidentifikation, E-Mail-Verifizierung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Anzeigename (optional) | Personalisierung | Art. 6 Abs. 1 lit. b DSGVO |
| Passwort-Hash (bcrypt) | Authentifizierung – niemals im Klartext gespeichert | Art. 6 Abs. 1 lit. b DSGVO |
| Check-ins (Ort + Zeit) | Gamification, Punkte-System – GPS-Koordinaten werden nur für den Check-in-Abgleich verwendet, nicht dauerhaft gespeichert | Art. 6 Abs. 1 lit. b DSGVO |
| Badges & Punkte | Gamification | Art. 6 Abs. 1 lit. b DSGVO |
| Weinnotizen & Weinkeller | Persönliches Weintagebuch (nur für dich sichtbar) | Art. 6 Abs. 1 lit. b DSGVO |
| Verbindungen & Ausflüge | Soziale Funktionen (Freunde, Gruppenausflüge) | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Subscription | Benachrichtigungen (nur mit expliziter Zustimmung) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| IP-Adresse (anonymisiert /24) | Sicherheit, Missbrauchsschutz, Audit-Log | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Einwilligungsnachweis | Dokumentation der AGB- und Datenschutz-Zustimmung bei Registrierung (Zeitstempel, Version, anonymisierte IP) | Art. 7 Abs. 1 DSGVO |
| Event-Buchungsdaten (Vorname, Nachname, Personenzahl, optionale Nachricht) | Anmeldung zu einer Weingut-Veranstaltung – Weitergabe an das buchbare Weingut zur Durchführung (siehe Abschnitt 7) | Art. 6 Abs. 1 lit. b DSGVO |
3. Speicherdauer
Nutzerdaten werden solange gespeichert, wie das Konto aktiv ist.
Nach Kontolöschung werden alle persönlichen Daten (E-Mail, Name, Check-ins, Badges, Punkte, Verbindungen, Weinnotizen) sofort und vollständig gelöscht.
Der Einwilligungsnachweis (anonymisierte IP, Zeitstempel, Version) wird für die gesetzlich vorgeschriebene Nachweispflicht nach Art. 7 DSGVO bis zu 3 Jahre aufbewahrt und danach gelöscht.
Technische Logdaten (ohne Personenbezug) werden nach spätestens 30 Tagen gelöscht.
4. Deine Rechte (Art. 15–22 DSGVO)
- Auskunft (Art. 15):Du kannst jederzeit Auskunft über deine gespeicherten Daten anfordern.
- Berichtigung (Art. 16):Unrichtige Daten kannst du direkt im Profil korrigieren.
- Löschung (Art. 17):Du kannst dein Konto jederzeit unter "Mein Profil → Konto löschen" löschen.
- Einschränkung (Art. 18):Du kannst die Verarbeitung einschränken lassen.
- Datenübertragbarkeit (Art. 20):Auf Anfrage stellen wir deine Daten in maschinenlesbarem Format bereit.
- Widerspruch (Art. 21):Du kannst der Verarbeitung widersprechen.
Für Anfragen wende dich an: kontakt@weinapp-bw.de
Du hast außerdem das Recht, bei der zuständigen Aufsichtsbehörde (Landesbeauftragter für Datenschutz Baden-Württemberg) Beschwerde einzulegen.
5. Cookies & Sitzungsverwaltung
Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie (wb_session), das nach 24 Stunden automatisch abläuft.
Kein Tracking, keine Analyse-Cookies, keine Drittanbieter-Cookies.
6. KI-Funktionen (Anthropic / OpenAI)
Die App bietet mehrere KI-gestützte Funktionen an, die du freiwillig nutzen kannst:
- Chat-Assistent „Vinzent" (Hilfe-Chat & KI-Sommelier-Empfehlungen)
- Wein-Etiketten-Scanner (Fotoauswertung)
- Persönliches Geschmacksprofil
- KI-Genusstouren-Planer
- Persönlicher Jahresrückblick, Ausflugs-Vorschläge, Weinkeller-Zusammenfassung
- KI-Beschreibungstexte für Weingüter und Events (nur für Weingut-Accounts)
Wenn du eine dieser Funktionen aktiv nutzt (z. B. eine Chat-Nachricht schickst, ein Etikett fotografierst oder eine Route anfragst), werden die dafür notwendigen Angaben – etwa deine Eingabe, das Foto oder Angaben zu deinem Geschmacksprofil/Check-in-Verlauf – zur Verarbeitung an folgende externe KI-Anbieter übermittelt:
- Anthropic PBC (San Francisco, USA) – primär genutzter Anbieter
- OpenAI, L.L.C. (San Francisco, USA) – technischer Ausweich-Anbieter, falls Anthropic nicht verfügbar ist
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da diese Funktionen Teil des von dir aktiv angefragten App-Angebots sind. Du entscheidest bei jeder Funktion selbst, ob du sie nutzt – ohne Nutzung findet keine Übermittlung statt.
Drittlandtransfer: Beide Anbieter haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA (ein Drittland im Sinne von Art. 44 ff. DSGVO) erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. – soweit der jeweilige Anbieter zum Übermittlungszeitpunkt entsprechend zertifiziert ist – auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework. Den aktuellen Zertifizierungsstatus und die jeweilige Auftragsverarbeitungsvereinbarung kannst du bei den Anbietern selbst einsehen (Anthropic: anthropic.com/legal/privacy, OpenAI: openai.com/policies/privacy-policy).
Nach den uns vorliegenden Anbieter-Richtlinien werden über die API übermittelte Daten nicht zum Training der KI-Modelle verwendet. Wo technisch möglich, minimieren wir die übermittelten Daten (z. B. werden Geschmacksprofile nur alle 10 neuen Check-ins/Bewertungen neu erstellt statt bei jeder Anfrage, und allgemeine Wein-/Rebsorten-Informationen werden serverseitig zwischengespeichert, statt erneut angefragt zu werden). Von den KI-Anbietern generierte Texte (z. B. Weingut-Beschreibungen) werden nicht automatisch gespeichert, sondern dir nur zur eigenen Übernahme angezeigt.
7. Datenweitergabe an Weingüter bei Event-Buchungen
Wenn du dich über die App verbindlich für die Veranstaltung eines Weinguts anmeldest (interne Buchung), übermitteln wir Vorname, Nachname, deine E-Mail-Adresse, die Personenzahl sowie eine optional von dir angegebene Nachricht an das Weingut, bei dem du dich angemeldet hast.
Zweck der Übermittlung: Das Weingut benötigt diese Angaben, um deine Anmeldung der Veranstaltung zuzuordnen, mit dir bei Rückfragen in Kontakt zu treten und die Teilnehmerzahl zu planen (z. B. Einkauf von Speisen und Getränken).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – die Übermittlung ist notwendig, um die von dir angefragte Vermittlung der Buchung durchzuführen. Eine Übermittlung erfolgt ausschließlich, wenn du eine Buchung aktiv abschließt.
Verantwortlichkeit: Das Weingut verarbeitet die übermittelten Daten als eigenständiger datenschutzrechtlicher Verantwortlicher (Art. 4 Nr. 7 DSGVO) für die Organisation der eigenen Veranstaltung – nicht als unser Auftragsverarbeiter. Für die weitere Verarbeitung durch das Weingut (z. B. Speicherdauer, etwaige eigene Kontaktaufnahme) ist das Weingut selbst verantwortlich; bitte wende dich hierzu direkt an das jeweilige Weingut. Näheres zur Vertragsbeziehung findest du in den AGB, § 15 Event-Buchungen.
Storniert wird deine Buchung, wird eine etwaige Stornierung ebenfalls dem Weingut mitgeteilt (Name, Personenzahl) – aus demselben Zweck (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
8. Kartendaten (OpenStreetMap)
Die Karte verwendet Kartenkacheln von OpenStreetMap (tile.openstreetmap.org). Dabei wird deine IP-Adresse an die OpenStreetMap Foundation übertragen.
Datenschutzerklärung OpenStreetMap: osmfoundation.org/Privacy_Policy
9. Push-Benachrichtigungen
Push-Benachrichtigungen werden nur aktiviert, wenn du explizit zustimmst. Du kannst die Zustimmung jederzeit in den Profileinstellungen widerrufen.
Für die Zustellung von Push-Nachrichten wird das Web Push Protocol genutzt. Abhängig von deinem Browser werden Nachrichten über die Push-Infrastruktur des Browseranbieters weitergeleitet:
- Google Chrome: Firebase Cloud Messaging (FCM) – Datenschutz Google/Firebase
- Mozilla Firefox: Mozilla Push Service – Datenschutz Mozilla
Dabei werden ausschließlich verschlüsselte Benachrichtigungsinhalte und technische Endpoint-Daten übertragen.
10. E-Mail-Versand
Für den Versand von Verifizierungs- und Benachrichtigungs-E-Mails nutzen wir einen SMTP-Dienst. Dabei wird deine E-Mail-Adresse zur Zustellung an den jeweiligen Anbieter übermittelt. Bitte wende dich an kontakt@weinapp-bw.de für Informationen zum eingesetzten Anbieter.
11. Datensicherheit
Die Übertragung erfolgt über HTTPS (TLS). Passwörter werden ausschließlich als bcrypt-Hash (Kostenfaktor 12) gespeichert – niemals im Klartext.
Sessions sind auf 24 Stunden begrenzt und verwenden HttpOnly-Cookies.
IP-Adressen werden im Audit-Log auf das /24-Subnetz anonymisiert gespeichert.