1. Verantwortlicher und Kontakt
Verantwortlicher ist der noch einzutragende Betreiber von Winetable. Vor jeder öffentlichen Auslieferung werden hier dessen vollständige Kontaktdaten sowie ein erreichbarer Datenschutzkontakt veröffentlicht. Ein Datenschutzbeauftragter wird nur benannt, wenn einer bestellt ist.
2. Für wen und wofür diese Erklärung gilt
Sie gilt für die Winetable-Web-App, ihre öffentliche Website sowie den Registrierungs-, Login- und Kontobereich. Restaurants, Bars oder andere Veranstaltungsorte können für ihre eigenen Leistungen selbst datenschutzrechtlich verantwortlich sein; deren Datenverarbeitung wird nicht still Winetable zugerechnet.
3. Aufruf der Website
Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, angeforderte Ressource, Antwortstatus sowie Browser- und Geräteinformationen. Das ist erforderlich, um die Seite auszuliefern, Fehler zu beheben und Angriffe abzuwehren.
Die Web-App wird über Vercel Inc. in den USA ausgeliefert. Nach den Anbieterunterlagen liegen die primären Verarbeitungseinrichtungen in den USA; Daten können außerdem dort verarbeitet werden, wo Vercel oder Unterauftragnehmer tätig sind. Tarif, Auftragsverarbeitung, Transfermechanismus, Supportzugriffe und konkrete Logfristen sind noch nicht freigegeben. Das ist bereits für öffentliche Besuche ein Veröffentlichungsblocker; eine Compute-Region in Frankfurt wäre keine vollständige EU-Datenresidenz.
4. Cookies, lokale Speicherung und PWA
Winetable verwendet derzeit nur technisch erforderliche Speicherungen: die Sprachauswahl WT_LOCALE, notwendige Authentifizierungs- und Sicherheitsinformationen sowie lokalen privaten Wiederherstellungszustand für laufende Formulare. Der Service Worker hält ausschließlich das App-Icon im Cache.
Es gibt aktuell keine Werbe-, Reichweiten- oder verhaltensbasierte Analyse. Deshalb erscheint kein Einwilligungsbanner. Bevor nicht notwendige Technologien hinzukommen, werden sie erst nach einer wirksamen Auswahl geladen und lassen sich ebenso leicht wieder abwählen.
5. Registrierung, Login und Kontoaktivierung
Für Registrierung und Login verarbeiten wir die E-Mail-Adresse, technische Authentifizierungsdaten, Sicherheitssignale und die gewählte Sprache. Bei der Aktivierung kommen ein frei gewählter Anzeigename und das private Geburtsdatum hinzu. Das Geburtsdatum dient der 18+-Prüfung, passenden Altersgruppen wie Ü30 sowie Matching und Blind Dates; es wird nicht in normale Profil- oder Teilnehmeransichten übernommen.
Bei der Aktivierung speichert der Server außerdem technische Kennungen für Community-Regeln und Datenschutzinformation. Der aktuelle Pilotwert ist nicht mit diesem Entwurf gekoppelt und belegt weder eine AGB-Zustimmung noch eine Datenschutzeinwilligung; echte Konten bleiben blockiert, bis sichtbare Fassung, wirksame Einbeziehung und protokollierte Version übereinstimmen.
Rechtsgrundlage sind die Durchführung vorvertraglicher oder vertraglicher Schritte, die Sicherheit des Dienstes und – soweit einschlägig – gesetzliche Pflichten. Die Datenschutzerklärung selbst ist keine Einwilligung.
6. Persönlicher Beta-Zugang
Die Beta ist auf ausdrücklich ausgewählte Personen begrenzt. Dafür verarbeitet Winetable eine durch Kleinschreibung und Trimmen normalisierte E-Mail-Adresse, Grantstatus, optionalen Ablauf, Entscheidungs- und Operatorreferenzen sowie Zeitpunkte. Die Adresse stammt von der eingeladenen Person oder wird nach einer dokumentierten persönlichen Auswahl durch berechtigte Operatoren hinterlegt; ohne aktiven Grant ist kein Beta-Zugang möglich.
Getrennte pseudonyme Grant-, Subject- und Operationskennungen dienen Zugangskontrolle, Reset, Entzug, Löschwiederholung nach Restore und Sicherheitsnachweis. Ein Löschbegehren für das Nutzerkonto verändert den persönlichen Beta-Zugang nicht; dessen endgültiger Entzug ist ein gesonderter, dokumentierter Vorgang. Eine spätere minimale Aufbewahrung von Audit-, Tombstone- oder Ledgerdaten und ihre Frist sind als Zielbild verschoben und nicht Teil des aktuellen Beta-Gates. Rechtsgrundlage, Operatorrollen, ein möglicher unabhängiger Ledgeranbieter und etwaige Transfers werden vor einer solchen Einführung festgelegt; derzeit gilt insbesondere keine zugesagte 400-Tage-Frist.
7. Missbrauchsschutz mit Cloudflare Turnstile
Bereits beim Öffnen eines Login- oder Registrierungsformulars oder des Beitritts zu einem Tisch per QR-Code lädt Winetable die Turnstile-Challenge von Cloudflare Inc. Das clientseitige Verfahren verarbeitet notwendige Verbindungs-, Browser-, Geräte- und Interaktionssignale, um automatisierte Angriffe zu erkennen; Formularinhalte werden dafür nach den Anbieterangaben nicht ausgelesen. Das kurzlebige Ergebnis wird serverseitig für die konkrete Sicherheitsprüfung validiert und nicht als Winetable-Werbeprofil verwendet.
Cloudflare ist ein US-Anbieter. Auftragsverarbeitung, Transfermechanismus, Supportzugriff und konkrete Anbieterfristen müssen vor einer öffentlichen Auth-Seite im Anbieterregister freigegeben und hier vervollständigt werden.
8. Authentifizierung, Datenbank und E-Mail
Supabase verarbeitet im vorgesehenen Pilotbackend in der EU-Region Irland Authentifizierungs-, Konto-, Grant- und minimale Sicherheitsdaten. Der endgültige Vertrag, Unterauftragnehmer, Supportzugriffe, Transfers und Löschwege sind noch nicht vollständig freigegeben.
Amazon SES ist für ausdrücklich angeforderte Auth- und Servicemails in Frankfurt vorbereitet, besitzt aber noch keine Freigabe für reale Pilotmail. Übertragen würden Zieladresse, lokalisierter Inhalt mit kurzlebigem OTP sowie technische Message-, Zustell-, Bounce-, Complaint- und Rejectdaten; Open- und Click-Tracking bleiben aus. Technische Korrelation soll initial höchstens 30 Tage bestehen, sofern kein Incident entgegensteht; Suppression-Einträge benötigen eine eigene zweckgebundene Frist.
Eine vollständige aktuelle Empfängerliste mit Unterauftragnehmern, Transfermechanismen und tatsächlichen Fristen muss vor öffentlicher Authentifizierung aus dem Anbieterregister in diese Erklärung übernommen werden.
9. Community-, Treffen- und Safety-Daten
Treffen, Gruppen, Nachrichten, Fotos, Matching, Standort, Zahlungen und Safety-Meldungen werden in dieser Beta nicht pauschal als aktiv behauptet. Vor Freischaltung erhält jeder Datenfluss eine eigene Zweck-, Sichtbarkeits- und Löschregel.
Meldungen, Blockierungen und einseitige Wiedersehens- oder Meideentscheidungen sind besonders geschützt. Andere Mitglieder sehen weder, wer sie gemeldet oder blockiert hat, noch private Safety-Notizen. Besondere Angaben wie Allergien oder funktionale Bedürfnisse werden nur konkret, freiwillig und so kurz wie nötig verarbeitet.
10. Rechtsgrundlagen
Je nach Funktion stützt sich Winetable auf Vertrag und vorvertragliche Schritte, gesetzliche Pflichten, berechtigte Interessen an sicherem und zuverlässigem Betrieb oder eine ausdrücklich eingeholte Einwilligung. Eine Einwilligung wird nur für einen klaren optionalen Zweck verwendet und kann ebenso einfach widerrufen werden, wie sie erteilt wurde.
Für den persönlichen Pilotgrant muss der Betreiber vor dem ersten realen Eintrag insbesondere Vertrag beziehungsweise vorvertragliche Schritte und das berechtigte Sicherheitsinteresse konkret prüfen. Für berechtigte Interessen dokumentieren wir Zweck, Erforderlichkeit und Abwägung. Marketingfotos, Newsletter, optionale Analyse und sensible Profilangaben werden nicht in AGB oder Registrierung versteckt.
11. Speicherdauer und Löschung
Daten werden gelöscht oder anonymisiert, sobald ihr Zweck entfällt und keine gesetzliche Aufbewahrung, offene Forderung oder dokumentierte Sicherheitsnotwendigkeit entgegensteht. Fristen für Pilot-Grants und mögliche minimale Sicherheitsnachweise sind noch nicht freigegeben; Abschnitt 6 beschreibt eine spätere Aufbewahrung deshalb nur als verschobenes Zielbild. Technische SES-Korrelation ist initial auf höchstens 30 Tage angelegt. Bounce-/Complaint-Suppression bleibt nur so lange bestehen, wie Missbrauchs- und Zustellschutz sie erfordern.
Für aktive Auth- und Kontodaten, Providerlogs, Backups und künftige Meldungsfälle fehlen noch vollständig technisch bestätigte Löschläufe und Fristen. Ein pauschales 30-plus-30-Tage-Versprechen wird deshalb nicht gemacht. Reale Konten bleiben bis zur freigegebenen Fristenmatrix, dem geprobten Löschweg und der Beschreibung gesetzlicher Ausnahmen gesperrt.
12. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und – je nach Rechtsgrundlage – Widerspruch oder Widerruf verlangen. Bis ein vollständiger Selbstbedienungsweg freigegeben ist, werden Anfragen über den noch einzutragenden Datenschutzkontakt bearbeitet und grundsätzlich innerhalb eines Monats beantwortet.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für den tatsächlichen Betreiber zuständige Behörde wird vor Veröffentlichung konkret benannt.
13. Automatisierte Entscheidungen und Profiling
Winetable verwendet im aktuellen Umfang keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Werbeprofiling. Künftiges Matching wird erst aktiviert, wenn Merkmale, Gewichtung, Erklärung, menschliche Korrektur und Datenschutzrisiko separat freigegeben sind.
14. Sicherheit und Änderungen
Winetable setzt unter anderem verschlüsselte Übertragung, getrennte Berechtigungen, serverseitige Zugriffskontrollen, minimierte Logs und regelmäßige Sicherheitsprüfungen ein. Kein System kann absolute Sicherheit versprechen.
Wenn sich ein aktivierter Datenfluss oder Anbieter wesentlich ändert, wird diese Erklärung vor oder mit der Änderung aktualisiert. Die aktuelle Version und ihr Stand bleiben auf dieser Seite sichtbar.