Datenschutzerklärung

1. Verantwortlicher

Bernd Strehl
Rosenweg 53a
22926 Ahrensburg, Deutschland
E-Mail: bernd@brewforge.sh

2. Welche Daten wir erheben

• Kontodaten: Name, E-Mail-Adresse und Passwort-Hash, wenn du ein Konto erstellst.
• Braudaten: Rezepte, Sudprotokolle, Bestand und andere Inhalte, die du in BrewForge eingibst.
• Nutzungsdaten: IP-Adresse, Browsertyp, besuchte Seiten und Zeitstempel für Sicherheit und Verbesserung des Dienstes.
• Zahlungsdaten: Werden vollständig von Polar (unserem Merchant of Record) verarbeitet. Wir speichern keine Kreditkartennummern oder Zahlungsdetails.

3. Rechtsgrundlagen (DSGVO Art. 6)

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung deiner Konto- und Braudaten ist zur Bereitstellung des BrewForge-Dienstes erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Verarbeitung von Nutzungsdaten für Sicherheit, Betrugsprävention und Verbesserung des Dienstes.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Soweit zutreffend (z. B. optionale Marketing-E-Mails).

4. Cookies

BrewForge verwendet ausschließlich essenzielle Cookies für Authentifizierung und Sitzungsverwaltung. Wir verwenden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies. Ein Cookie-Consent-Banner ist nicht erforderlich.

5. Auftragsverarbeiter

Wir nutzen folgende Drittanbieter zum Betrieb von BrewForge:

• Vercel Inc. (San Francisco, USA) – Hosting und Content Delivery. Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (SCCs) vorhanden.
• Neon Inc. (USA) – PostgreSQL-Datenbankhosting. Daten gespeichert in AWS eu-central-1 (Frankfurt). SCCs vorhanden.
• Polar Software Inc. (USA) – Merchant of Record für die Zahlungsabwicklung. Polar agiert als eigenständiger Verantwortlicher für zahlungsbezogene Daten.
• Resend Inc. (USA) – Transaktionale E-Mail-Zustellung. SCCs vorhanden.

6. Internationale Datenübermittlung

Einige unserer Auftragsverarbeiter befinden sich in den USA. Datenübermittlungen in die USA sind durch EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

7. Speicherdauer

• Konto- und Braudaten: Werden gespeichert, bis du dein Konto löschst. Nach der Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen entfernt.
• Server-Logs: Werden bis zu 30 Tage für Sicherheitszwecke aufbewahrt.
• Zahlungsunterlagen: Werden von Polar gemäß deren Aufbewahrungsrichtlinie und steuerrechtlichen Anforderungen gespeichert.

8. Deine Rechte

Nach der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) – eine Kopie deiner personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren lassen.
• Recht auf Löschung (Art. 17 DSGVO) – die Löschung deiner Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – die Verarbeitung deiner Daten einschränken lassen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – deine Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Um deine Rechte auszuüben, schreib uns an bernd@brewforge.sh.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Schleswig-Holstein ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de

9. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu deinen personenbezogenen Daten erreichst du uns unter bernd@brewforge.sh.