Datenschutzerklärung

Verantwortlicher

Cornelius Jan Gaese
Erlkönigstr. 21, 70563 Stuttgart
E-Mail: cornelius-jan@gaese.com

Überblick

Diese Web-App dient dazu, am „Hector 9000"-Cocktailautomaten einen eigenen Drink zusammenzustellen und per Code einzulösen. Wir verarbeiten dabei so wenig Daten wie möglich und setzen keine Tracking- oder Analyse-Tools und keine externen Dienste (Fonts, CDNs, Werbung) ein.

Welche Daten verarbeitet werden

• Eigene Mixe (Custom-Bestellung): Die von dir gewählte Zutaten-Zusammen­stellung und ein zufälliger 3-stelliger Einlöse-Code werden befristet gespeichert (i. d. R. 24 Stunden), damit du den Drink am Automaten einlösen kannst. Es werden keine Namen, E-Mail-Adressen oder sonstigen personenbezogenen Daten vom Gast erfasst.
• Anwesenheits-Zähler: Zur Anzeige „x Gäste aktiv" wird eine zufällige, im Browser erzeugte Kennung verwendet. Sie erlaubt keine Zuordnung zu einer Person und wird nur kurzzeitig im Arbeitsspeicher gehalten.
• Lokale Speicherung (localStorage): Deine selbst gespeicherten Mixe bleiben ausschließlich in deinem Browser und werden nicht an uns übertragen.
• Admin-Bereich: Der Verwaltungsbereich ist passwortgeschützt und nutzt ein technisch notwendiges, signiertes Sitzungs-Cookie. Es dient nur der Anmeldung, nicht dem Tracking.
• Server-Protokolle: Beim Aufruf können durch den vorgelagerten Reverse-Proxy (Nginx) übliche Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Seite) verarbeitet werden, um den Betrieb sicherzustellen und Störungen zu erkennen. Diese Protokolle werden automatisch nach kurzer Zeit gelöscht (Log-Rotation des Servers).

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Angebots) sowie – für die Erstellung und Einlösung einer Bestellung – Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen).

Empfänger / Hosting

Die Anwendung und die Datenbank werden selbst gehostet auf einem privaten Server in Stuttgart (Deutschland); als Reverse-Proxy dient Nginx. Es werden keine externen Cloud- oder Analyse-Dienste eingebunden, eine Weitergabe an Dritte findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wende dich dazu an die oben genannte Kontaktadresse.