Datenschutzerklärung
Stand: 12.10.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
Beerank UG (haftungsbeschränkt)
Zum Säntisblick 19
88677 Markdorf
Deutschland
E-Mail: info@getbeerrun.de
2. Datenschutzbeauftragter
Wir haben keinen gesetzlich vorgeschriebenen Datenschutzbeauftragten bestellt, da wir die Schwellenwerte gemäß § 38 BDSG nicht erreichen. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an: info@getbeerrun.de
3. Erhobene Daten, Verarbeitungszwecke und Rechtsgrundlagen
3.1 Registrierung und Nutzerkonto
Bei der Registrierung erheben wir folgende Pflichtdaten:
- Vollständiger Name
- Benutzername (3–20 Zeichen)
- E-Mail-Adresse
- Geburtsdatum (zur Prüfung der Altersanforderung: Mindestalter 18 Jahre)
- Passwort (verschlüsselt gespeichert, kein Klartextzugriff)
Optionale Angaben:
- Profilbild
- Kurzbeschreibung (Bio)
- Datenschutzeinstellung des Profils (öffentlich / privat)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3.2 Anmeldung über Drittanbieter (Google / Apple)
Sie können sich alternativ über Google Sign-In oder Sign in with Apple registrieren. Die jeweiligen Anbieter übermitteln uns dabei grundlegende Profildaten (Name, E-Mail-Adresse). Wir haben keinen Einfluss auf den Umfang der von diesen Anbietern erhobenen Daten.
Weitere Informationen:
Google: https://policies.google.com/privacy
Apple: https://www.apple.com/de/privacy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3.3 Drink-Beiträge und Fotos
Beim Veröffentlichen eines Drink-Beitrags werden gespeichert:
- Foto des Getränks
- Datum und Uhrzeit des Uploads
- Optionaler Kommentar
- Optionale Standortdaten (exakte GPS-Koordinaten) – nur wenn Sie die Standortfreigabe zum Zeitpunkt des Uploads aktiviert haben
- Erkannte Brauerei- oder Markeninformationen (automatisch durch unsere KI-Bildanalyse, siehe Abschnitt 3.7)
Beiträge sind für Ihre Freunde bzw. – bei öffentlichem Profil – für alle Nutzer der App sichtbar. Sofern ein Standort angegeben wurde, wird dieser auf der Karte in vollständiger GPS-Genauigkeit angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3.4 Standortdaten
Wenn Sie einen Drink-Beitrag mit Standort versehen oder die Karten-Funktion nutzen, wird Ihr Standort (exakte GPS-Koordinaten) verarbeitet. Diese Daten werden:
- Beim Hochladen eines Drinks gespeichert (nur bei aktiver Standortfreigabe)
- Anderen Nutzern auf der Karte in voller GPS-Genauigkeit angezeigt, sofern Ihr Profil öffentlich ist oder eine Freundschaft besteht
- In der Drink-Detailansicht für andere Nutzer sichtbar
Die Standortabfrage erfolgt ausschließlich bei aktiver Nutzung der App (Vordergrund), nicht im Hintergrund. Sie können die Standortfreigabe jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung der Standortfreigabe)
3.5 Push-Benachrichtigungen
Bei aktivierten Push-Benachrichtigungen speichern wir:
- Gerätetoken (Device Token)
- APNS-Token (bei iOS-Geräten)
- OneSignal Player-ID
Diese Daten werden ausschließlich zur Übermittlung von Push-Benachrichtigungen genutzt (z.B. neue Likes, Kommentare, Freundschaftsanfragen). Sie können Benachrichtigungen jederzeit in den App-Einstellungen oder den Systemeinstellungen Ihres Geräts deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung der Benachrichtigungen)
3.6 Soziale Funktionen
Im Rahmen der sozialen Funktionen verarbeiten wir:
- Freundeslisten (gesendete und empfangene Freundschaftsanfragen)
- Interaktionen (Likes, Kommentare)
- Gruppenaktivitäten und Mitgliedschaften
- Leaderboard-Daten (Punktzahl, Rangliste)
- Badges und Errungenschaften
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3.7 Automatisierte KI-Bildanalyse
Beim Hochladen eines Fotos wird dieses automatisch durch unsere selbst entwickelte und trainierte KI-Bildanalyse verarbeitet. Diese erkennt Brauerei- und Getränkemarken auf dem Foto und speichert die erkannten Markeninformationen als Metadaten beim jeweiligen Beitrag.
Die KI-Analyse findet ausschließlich auf dem Foto-Inhalt statt. Es wird keine biometrische Analyse von Personen oder Gesichtserkennung durchgeführt. Es findet keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO statt, die rechtliche oder erhebliche Auswirkungen auf Sie hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Verbesserung des Nutzererlebnisses und Kategorisierung von Beiträgen)
3.8 Technische Protokolldaten
Beim Betrieb der App können technische Protokolldaten erfasst werden (Zeitstempel, Fehlerprotokolle, Geräteinformationen). Diese dienen ausschließlich der Fehlerdiagnose und Systemsicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
3.9 Besuch dieser Website
Beim Aufruf von getbeerrun.de werden durch unseren Hosting-Anbieter (siehe Abschnitt 4.4) automatisch technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystemangaben. Diese Daten dienen der Auslieferung der Website und der Abwehr von Angriffen.
Auf dieser Website setzen wir keine Cookies und keine Analyse- oder Tracking-Dienste ein. Schriftarten werden lokal von unserem Server geladen; beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Drittanbietern hergestellt.
Links zum App Store bzw. zu Google Play können einen Hinweis auf die Herkunft des Klicks enthalten (z. B. „website“ oder „instagram“). Personenbezogene Daten werden dabei nicht übertragen. Erst mit dem Öffnen des jeweiligen Stores gelten die Datenschutzbestimmungen von Apple bzw. Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website)
4. Weitergabe von Daten an Dritte
Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Mit folgenden Auftragsverarbeitern gemäß Art. 28 DSGVO besteht ein Auftragsverarbeitungsvertrag (AVV):
4.1 Google Firebase
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
Wir nutzen folgende Firebase-Dienste:
- Firebase Authentication: Verwaltung von Nutzerkonten und Anmeldung
- Cloud Firestore: Datenbankdienst (Nutzerdaten, Beiträge, Gruppen, Interaktionen) – Serverstandort teilweise USA
- Firebase Storage: Speicherung von Fotos und Profilbildern – Serverstandort bevorzugt Europa (EU)
- Firebase Cloud Messaging: Infrastruktur für Push-Benachrichtigungen
- Firebase Cloud Functions: Serverlose Funktionen für App-Operationen
- Firebase App Check: Sicherheitsdienst zur Missbrauchsprävention
Für Datentransfers in die USA gelten die Standardvertragsklauseln (SCCs) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://firebase.google.com/support/privacy
4.2 OneSignal Inc.
(2850 S Delaware St Suite 201, San Mateo, CA 94403, USA)
OneSignal wird für die Zustellung von Push-Benachrichtigungen genutzt. Dabei werden Gerätekennungen (Device Tokens) übermittelt. Für diesen Datentransfer in die USA gelten die Standardvertragsklauseln (SCCs) der EU-Kommission. Weitere Informationen: https://onesignal.com/privacy_policy
4.3 Google Maps
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
Für die Kartendarstellung nutzen wir Google Maps. Dabei können Standortdaten und IP-Adressen an Google übermittelt werden. Weitere Informationen: https://policies.google.com/privacy
4.4 GitHub Pages (Hosting der Website)
(GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA)
Diese Website wird über GitHub Pages bereitgestellt. Dabei verarbeitet GitHub die in Abschnitt 3.9 genannten Zugriffsdaten, insbesondere die IP-Adresse, um die Seiten auszuliefern und die Sicherheit des Dienstes zu gewährleisten. Eine Übermittlung in die USA ist dabei möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: GitHub-Datenschutzerklärung
5. Datenspeicherung und Löschung
Ihre Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist:
- Kontodaten und alle Beiträge: Werden bei Löschung des Nutzerkontos vollständig und unwiderruflich gelöscht (inkl. aller Fotos in Firebase Storage, Kommentare, Likes, Freundeslisten, Leaderboard-Einträge und Feed-Daten).
- Push-Token: Werden bei Deaktivierung der Benachrichtigungen oder Konto-Löschung entfernt.
- Gesetzliche Aufbewahrungspflichten: Steuerrechtlich relevante Daten können gemäß § 147 AO bis zu 10 Jahre aufbewahrt werden, soweit diese anfallen.
Sie können Ihr Konto jederzeit selbst über die App-Einstellungen löschen.
6. Lokale Datenspeicherung auf Ihrem Gerät
Die App nutzt die lokale Datenbank „Hive" auf Ihrem Gerät zur temporären Zwischenspeicherung (z.B. Beiträge bei fehlender Internetverbindung). Diese Daten verlassen Ihr Gerät nicht und werden nach erfolgreichem Upload automatisch entfernt.
7. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte: info@getbeerrun.de
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Internet: www.baden-wuerttemberg.datenschutz.de
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein:
- Verschlüsselte Datenübertragung (HTTPS/TLS)
- Verschlüsselte Passwort-Speicherung (Hashing)
- Firebase App Check zur Verhinderung von API-Missbrauch
10. Minderjährigenschutz
Die App ist ausschließlich für Personen ab 18 Jahren bestimmt. Bei der Registrierung ist die Angabe des Geburtsdatums Pflicht; Personen unter 18 Jahren werden technisch von der Nutzung ausgeschlossen. Sollten wir Kenntnis erlangen, dass eine Person unter 18 Jahren ein Konto erstellt hat, werden die Daten unverzüglich gelöscht.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets in der App abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer informiert.