Impressum
Diensteanbieter (§ 5 DDG)
Andreas Schmidt
Schillerstraße 6
49632 Essen (Oldb.)
Kontakt
E-Mail: me@andreasschmidt.info
Verbraucherstreitbeilegung
Ich bin weder bereit noch verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Haftung für eigene Inhalte
Die Inhalte dieser Seite wurden mit größtmöglicher Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte kann jedoch keine Gewähr übernommen werden. Als Diensteanbieter bin ich für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich.
Haftung für nutzergenerierte Inhalte
Fotos in der Galerie, Einträge in Highscore-Listen, Bierfassschießen-Einträge und Feedback werden von Nutzerinnen und Nutzern selbst hochgeladen bzw. eingetragen. Nach Art. 8 der Verordnung (EU) 2022/2065 (Digital Services Act) bin ich als Diensteanbieter nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder aktiv nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hindeuten. Eine vorherige Prüfung der Beiträge erfolgt daher nicht generell. Bei Kenntnis von Rechtsverletzungen werden derartige Inhalte im Einklang mit Art. 6 der Verordnung umgehend entfernt. Hinweise bitte per E-Mail an die oben genannte Adresse.
Haftung für Links
Diese Seite enthält vereinzelt Links zu externen Webseiten Dritter, auf deren Inhalte ich keinen Einfluss habe. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden derartige Links umgehend entfernt.
Urheberrecht
Die durch den Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Beiträge Dritter sind als solche gekennzeichnet, soweit erkennbar.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Seite im Sinne von Art. 4 Nr. 7 DSGVO ist:
Andreas Schmidt, Schillerstraße 6, 49632 Essen (Oldb.), me@andreasschmidt.info
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen nach Art. 37 DSGVO bzw. § 38 BDSG sind nicht erfüllt.
2. Zugriff auf die App
Beim Aufruf der App wird deine IP-Adresse technisch zwingend verarbeitet, weil sie für die Auslieferung der Seite an dein Gerät benötigt wird. Zusätzlich wird sie kurzzeitig im Arbeitsspeicher vorgehalten, um Missbrauch abzuwehren — etwa um die Zahl der Uploads, Einträge und Anmeldeversuche pro Zeitraum zu begrenzen.
Ein dauerhaftes Zugriffsprotokoll (Access-Log) mit IP-Adressen, Zeitpunkten und aufgerufenen Pfaden wird nicht geführt. Dauerhaft gespeichert wird deine IP-Adresse ausschließlich in den in den Abschnitten 5 bis 7 beschriebenen Fällen (Foto-Upload, Bierfassschießen-Eintrag, Feedback); dort ist sie nicht öffentlich sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
3. Datensicherheit (Art. 32 DSGVO)
Diese Seite wird ausschließlich über eine TLS-verschlüsselte HTTPS-Verbindung
ausgeliefert. Inhalte, die du eingibst oder hochlädst, sind damit auf dem
Transportweg gegen Mitlesen durch Dritte geschützt. Das Admin-Passwort und
das optionale Gäste-Passwort werden ausschließlich als bcrypt-Hash
gespeichert, niemals im Klartext. Session-Cookies werden mit den Attributen
Secure, HttpOnly und SameSite=Strict
ausgeliefert und verfallen nach acht Stunden; Foto-Uploads werden vor dem
Speichern auf Dateityp und Dateigröße geprüft.
4. Cookies und lokale Speicherung
Die App verwendet ausschließlich technisch erforderliche Speichermechanismen, für die nach § 25 Abs. 2 Nr. 2 TDDDG (Art. 5 Abs. 3 Satz 2 ePrivacy-Richtlinie) keine Einwilligung erforderlich ist:
- Session-Cookie — notwendig für den Admin-Login, den optionalen Gäste-Passwortschutz und für die kurzlebigen Schutz-Tokens, mit denen das Eintragen von Highscores gegen Manipulation abgesichert wird.
- Geräte-Kennung — eine zufällig erzeugte UUID, die beim
ersten Foto-Upload bzw. beim ersten Aufruf der Galerie erzeugt und im
localStoragedeines Browsers abgelegt wird; zusätzlich in einem Cookie (SameSite=Lax,Secure, Laufzeit ein Jahr, wird bei jedem Besuch erneuert) als Ausweich-Speicher. Sie wird bei Anfragen an den Server mitgesendet, damit du in der Galerie unter „Meine Fotos" deine eigenen Fotos wiederfindest, kommentieren und löschen kannst. Sie enthält keine Angaben über dich und bleibt bestehen, bis du die Website-Daten in deinem Browser löschst. - Kennung deines Bierfassschießen-Eintrags — die zufällige
ID deines eigenen Eintrags wird im
localStoragegespeichert, damit du ihn später bearbeiten oder löschen kannst. Sie ist unabhängig von der Geräte-Kennung. - Reine Geräte-Einstellungen — der persönliche Bestwert in den vier Spielen und die gewählte Schriftgröße bei den Liedtexten werden ausschließlich lokal in deinem Browser gespeichert und nicht an den Server übertragen. (Davon zu unterscheiden ist ein Highscore, den du aktiv mit Namen einträgst — siehe Abschnitt 6.)
- Service-Worker-Cache — speichert App-Dateien lokal für Offline-Start und PWA-Funktionalität.
Tracking, Webanalyse, Werbenetzwerke oder vergleichbare Drittanbieter- Technologien werden nicht eingesetzt. Aus diesem Grund erscheint kein Cookie-Banner.
5. Foto-Uploads
Beim Hochladen eines Fotos werden die Bilddatei, ein optionaler Kommentar (max. 150 Zeichen) und die in Abschnitt 4 genannte Geräte-Kennung gespeichert. Die Geräte-Kennung wird zusammen mit der zuletzt verwendeten IP-Adresse intern abgelegt, damit bei Missbrauch das auslösende Gerät oder die IP gesperrt werden können (Speicherdauer: dauerhaft bis zur Löschung des Geräte-Eintrags durch den Betreiber, auf Anfrage jederzeit möglich). Die IP-Adresse ist nicht öffentlich sichtbar. Hochgeladene Fotos sind anschließend in der öffentlichen Galerie sichtbar.
Fotos werden vor dem Upload im Browser auf eine maximale Kantenlänge von 1920 Pixeln verkleinert und neu kodiert. Dabei gehen technische Metadaten des Originalbilds (insbesondere EXIF-Angaben wie GPS-Koordinaten, Aufnahmegerät und Aufnahmezeit) verloren; gespeichert und veröffentlicht wird ausschließlich der reine Bildinhalt.
Wichtig: Lade nur Fotos hoch, deren Veröffentlichung du rechtlich darfst — insbesondere mit Einverständnis der abgebildeten Personen (Recht am eigenen Bild, §§ 22 f. KUG).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Upload) bzw. Art. 6 Abs. 1 lit. f DSGVO für die Speicherung der IP-Adresse zur Missbrauchsabwehr.
6. Highscores und Bierfassschießen
Wenn du in einem Spiel oder beim Bierfassschießen einen Eintrag erstellst, wird der von dir frei gewählte Name (Klartext oder Spitzname) zusammen mit Score und Zeitstempel gespeichert. Öffentlich angezeigt werden in den Spielen die Top 5; intern werden bis zu 100 Einträge je Spiel als Puffer vorgehalten, damit nach administrativen Löschungen (z. B. unangemessene Namen) der nächste reguläre Score nachrücken kann. Beim Bierfassschießen wird zusätzlich deine IP-Adresse intern gespeichert, um Missbrauch zu verhindern; sie ist nicht öffentlich sichtbar. Eine öffentliche Ergebnisliste des Bierfassschießens gibt es nicht — die App zeigt dir ausschließlich deinen eigenen Eintrag; die vollständige Liste ist nur über den passwortgeschützten Administrationsbereich einsehbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Eintragung) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).
7. Feedback
Beim Absenden des Feedback-Formulars werden Nachricht, optional dein Name und deine IP-Adresse gespeichert. Der Betreiber wird über neue Beiträge benachrichtigt, damit zeitnah reagiert werden kann; übermittelt wird dabei lediglich der Inhalt der Nachricht und ggf. der Name (zum Übertragungsweg siehe Abschnitt 9).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden) bzw. Art. 6 Abs. 1 lit. f DSGVO (IP-Adresse zur Missbrauchsabwehr).
8. Browser-Benachrichtigungen (Web Push)
Wenn du das Glocken-Symbol aktivierst, erzeugt dein Browser ein Push-Abonnement und sendet eine eindeutige Endpunkt-URL sowie zugehörige Verschlüsselungs- Schlüssel an den Server. Die Endpunkt-URL gehört je nach Browser zu einem Push-Dienst des jeweiligen Herstellers:
- Chrome, Edge und Android: Firebase Cloud Messaging — Google LLC, USA
- Firefox: Mozilla Autopush — Mozilla Corporation, USA
- Safari (macOS/iOS): Apple Push Notification service — Apple Inc., USA
Über diesen Push-Dienst werden Benachrichtigungen (z. B. Termin-Erinnerungen) an dein Gerät zugestellt. Der Inhalt der Benachrichtigung wird vor der Übermittlung verschlüsselt (Web-Push-Nachrichtenverschlüsselung nach RFC 8291); der Push-Dienst sieht lediglich, dass und wann eine Nachricht an dein Gerät zugestellt wird, nicht deren Inhalt.
Du kannst das Abonnement jederzeit durch erneutes Antippen des Glocken-Symbols oder in den Benachrichtigungseinstellungen deines Browsers bzw. Betriebssystems beenden. Der Server bereinigt abgelaufene Abonnements automatisch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung). Die hiermit verbundene Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (DPF), Art. 45 DSGVO — Google LLC und Apple Inc. sind DPF-zertifiziert. Für Übermittlungen an Mozilla beruht der Drittlandtransfer zusätzlich auf deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Du wirst darauf hingewiesen, dass in den USA kein dem europäischen Recht vollständig vergleichbares Datenschutzniveau besteht und insbesondere Zugriffe staatlicher Stellen nicht vollständig ausgeschlossen werden können.
9. Empfänger und Übermittlung in Drittländer
Die App wird auf einer privaten Infrastruktur im Heimnetz des Verantwortlichen betrieben; es findet kein klassisches Hosting bei einem Drittanbieter statt. Schriftarten werden lokal von dieser Seite ausgeliefert — beim Aufruf der App werden keine Verbindungen zu externen Diensten (z. B. Font- oder Skript-CDNs) aufgebaut.
Namensauflösung (MyFRITZ): Die Adresse dieser App wird über den MyFRITZ-Dienst der AVM GmbH (Berlin) auf den heimischen Internetanschluss des Verantwortlichen aufgelöst. Die eigentlichen Inhalte werden nicht über AVM geleitet; im Rahmen der Namensauflösung können bei AVM technische Daten der anfragenden Systeme anfallen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erreichbarkeit der App unter einem festen Namen).
Betreiber-Benachrichtigung über ntfy: Damit der Betreiber zeitnah auf neue Inhalte reagieren kann (z. B. Moderation), wird er bei neuen Fotos, Highscore-Einträgen, Bierfassschießen-Einträgen und Feedback über den Benachrichtigungsdienst ntfy.sh informiert. Übermittelt werden dabei nur der jeweils eingegebene Name bzw. eine interne Nutzer-Nummer, der Score sowie ggf. der Kommentar- oder Nachrichtentext — keine Fotos und keine IP-Adressen. Der genutzte Benachrichtigungskanal ist nicht öffentlich gelistet, sondern ausschließlich über eine zufällig erzeugte, geheim gehaltene Adresse erreichbar. Die Server von ntfy.sh können sich außerhalb der EU bzw. des EWR (insbesondere in den USA) befinden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitnaher Moderation und Missbrauchsabwehr).
Sicherungskopien (Backups): Zur Absicherung gegen Datenverlust werden regelmäßig Sicherungskopien der App-Daten (Fotos und Datenbank-Dateien, darin auch die in den Abschnitten 5 bis 7 genannten internen IP-Adressen) erstellt. Eine Kopie wird im Cloud-Speicher Microsoft OneDrive (Microsoft Corporation, USA) in einem ausschließlich dem Verantwortlichen zugänglichen Konto abgelegt. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verfügbarkeit und Wiederherstellbarkeit der Daten). Alte Sicherungskopien werden turnusmäßig überschrieben bzw. gelöscht.
Darüber hinaus findet eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nur insoweit statt, als von dir aktivierte Browser-Benachrichtigungen über die in Abschnitt 8 genannten Push-Dienste in den USA zugestellt werden und Sicherungskopien wie oben beschrieben gespeichert werden.
10. Speicherdauer
Fotos, Highscores, Bierfass-Einträge und Feedback bleiben grundsätzlich
dauerhaft gespeichert. Eigene Fotos kannst du in der Galerie unter
„Meine Fotos" jederzeit selbst löschen oder ihre Kommentare bearbeiten;
eigene Bierfass-Einträge lassen sich auf der Bierfassschießen-Seite
bearbeiten oder löschen, solange dein Browser die zugehörige Eintrags-ID
noch im localStorage hält. Für alle übrigen Löschwünsche
(z. B. Highscore-Einträge, Feedback) genügt eine formlose E-Mail an
den Verantwortlichen. Push-Abonnements werden gelöscht, sobald dein
Browser sie als abgelaufen meldet oder du sie aktiv beendest. Die beim
Seitenaufruf verarbeitete IP-Adresse wird nach Abschnitt 2 nicht dauerhaft
protokolliert.
11. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Anfragen bitte per E-Mail an me@andreasschmidt.info. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
12. Beschwerderecht bei der Aufsichtsbehörde
Du hast unbeschadet anderer Rechtsbehelfe das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem du wohnst, arbeitest oder in dem die mutmaßliche Rechtsverletzung stattgefunden hat. Für den Verantwortlichen zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
13. Hinweis zu KI-gestützt erstellten Inhalten
Ein Teil der Inhalte dieser App ist mit Unterstützung von Systemen der künstlichen Intelligenz entstanden — insbesondere einzelne Grafiken und Illustrationen (z. B. die Einladung zur Weinprobe) sowie Entwürfe und Formulierungshilfen für erklärende Texte.
KI wurde dabei als Werkzeug eingesetzt, nicht als Autor: Die Ergebnisse wurden nicht unbesehen übernommen, sondern vor der Veröffentlichung durchgesehen, überarbeitet und freigegeben. Die inhaltliche und redaktionelle Verantwortung für alle eigenen Inhalte liegt beim Verantwortlichen nach Abschnitt 1.
Nicht KI-erzeugt sind insbesondere die von Nutzerinnen und Nutzern hochgeladenen Fotos, die Fotos der Spielfiguren, die wiedergegebenen Vereins-Flyer sowie die Liedtexte.
Dieser Hinweis erfolgt im Sinne der Transparenzpflichten aus Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung), die ab dem 2. August 2026 anwendbar sind. Realistisch wirkende Bild-, Ton- oder Videoinhalte, die echte Personen oder Ereignisse nachbilden („Deepfakes"), werden nicht eingesetzt. Eine Interaktion mit einem KI-System (etwa einem Chatbot) findet in dieser App nicht statt.
14. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, sobald sich Änderungen an der Datenverarbeitung ergeben. Es gilt jeweils die auf dieser Seite abrufbare aktuelle Fassung.
Stand: 31. Juli 2026