Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO
Luis Godoy Alvarez
Stabiusstr. 11
90489 Nürnberg
Deutschland
E-Mail: hello@findmyseidla.de
Diese Website wird gehostet bei Vercel Inc. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitstempel, aufgerufene Seite, Referrer-URL, Browser- und Geräteinformationen sowie Betriebssystemdaten gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb dieser Website.
Da Vercel ein US-amerikanischer Anbieter ist, kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Vercel verweist für internationale Datenübermittlungen unter anderem auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: vercel.com/legal/privacy-policy
Diese Website kann nach deiner Zustimmung Vercel Web Analytics verwenden. Der Dienst hilft uns zu verstehen, welche Inhalte nützlich sind und wo die Nutzerführung verbessert werden sollte.
Web Analytics wird erst geladen, wenn du im Cookie-Hinweis zustimmst. Wenn du ablehnst, werden keine weiteren optionalen Analyseereignisse gesendet. Deine Entscheidung wird im Browser gespeichert. Über „Cookie-Einstellungen“ im Fußbereich kannst du sie ändern oder deine Einwilligung widerrufen. Konto-, Personenprofil- und geteilte Tourseiten werden nicht als Analyseereignisse übertragen; Suchparameter und URL-Fragmente werden aus den übrigen Ereignissen entfernt.
Vercel Web Analytics arbeitet ohne Cookies. Ein Besuch wird über eine Prüfsumme aus der jeweiligen Anfrage unterschieden, nicht über eine auf deinem Gerät gespeicherte Kennung, und diese Zuordnung wird nach 24 Stunden verworfen. Wir setzen keine Werbe-Werkzeuge ein, und wir verwenden auf dieser Website keine Sitzungsaufzeichnungen.
Weitere Informationen: Vercel Privacy Policy
Auf dieser Website kann ein optionaler KI-Chat („Fränki“) genutzt werden. Wenn du den Chat verwendest, werden deine eingegebenen Nachrichten, der gekürzte Gesprächskontext, die Adresse der Seite, auf der du den Chat nutzt, sowie technische Informationen wie IP-Adresse, Zeitstempel und eine lokale Sitzungskennung verarbeitet. Ist die Seite dein Konto, ein Profil oder eine geteilte Tour, wird statt ihrer Adresse nur „/“ übermittelt.
Die Verarbeitung dient dazu, deine Anfrage zu fränkischer Bierkultur, Brauereien, Bierkellern, Bierstilen, Bierwanderungen, Essen oder Reiseplanung zu beantworten, Missbrauch zu verhindern, Nutzungslimits einzuhalten und die technische sowie wirtschaftliche Sicherheit des Angebots zu schützen.
Der Chat läuft über unsere eigene Funktion bei Supabase (Supabase Pte. Ltd., Server in Irland) und von dort über eine Schnittstelle von OpenAI; Anbieter für Kunden im EWR ist nach OpenAIs Bedingungen die OpenAI Ireland Ltd., Irland. Dazu können deine Chateingaben, der relevante Gesprächskontext und die Adresse der aktuellen Seite an OpenAI übermittelt und dort verarbeitet werden, um eine Antwort zu erzeugen; außerdem rechnet OpenAI deine Frage in Zahlen um, mit denen wir unsere eigenen Texte durchsuchen. Die Verarbeitung kann auch in den USA stattfinden. Deine IP-Adresse bleibt auf der Website: Für die Nutzungslimits erhält unsere Funktion nur einen mit einem geheimen Schlüssel gebildeten Prüfwert davon. Bitte gib im Chat keine vertraulichen, sensiblen oder personenbezogenen Informationen ein, die für deine Anfrage nicht notwendig sind.
Wir speichern Chatverläufe nicht dauerhaft in einer eigenen Datenbank. Zur Missbrauchsvermeidung können technische Zugriffsdaten und Rate-Limit-Informationen kurzzeitig verarbeitet werden. Bei OpenAI fordern wir keine Speicherung der Antworten zum späteren Abrufen an. Nach Angaben von OpenAI werden Inhalte, die über die Schnittstelle übermittelt werden, standardmäßig nicht für das Training verwendet, außer der Kunde gibt sie ausdrücklich frei. Zur Missbrauchskontrolle kann OpenAI sie normalerweise bis zu 30 Tage aufbewahren, bei rechtlicher Notwendigkeit oder zum Schutz vor Schäden auch länger.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den optionalen Chat bereitzustellen, Anfragen zu beantworten, Missbrauch zu verhindern und das Angebot wirtschaftlich sowie technisch sicher zu betreiben.
Supabase und OpenAI verarbeiten die Daten als unsere Auftragsverarbeiter. Für Übermittlungen in Länder außerhalb des EWR, etwa in die USA, sehen OpenAIs Auftragsverarbeitungsbedingungen geeignete Garantien vor, etwa die Standardvertragsklauseln der EU-Kommission oder einen Angemessenheitsbeschluss; Supabase verweist dafür auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: openai.com/policies/data-processing-addendum
Die zufällige Chat-Kennung bleibt im lokalen Browserspeicher, bis du die Website-Daten löschst. Für Nutzungslimits speichern wir in Supabase Zähler mit gehashten IP- und Sitzungskennungen, ohne Chattext. Ihre Gültigkeit endet mit dem jeweiligen Minuten-, Stunden- oder Tagesfenster; abgelaufene Zähler werden bei weiteren Anfragen schrittweise entfernt. Antworten können im Arbeitsspeicher unserer Funktion für bis zu sechs Stunden wiederverwendet werden, um wiederholte kostenpflichtige Anfragen zu vermeiden. Das ist keine dauerhafte Speicherung eines Chatverlaufs.
Was dieser Abschnitt über OpenAI sagt, gilt auch für Fränki in der App (8.6) und die KI-Suche des Flaschen-Scanners (8.7).
Diese Website verwendet Systemschriftarten und bindet selbst keine Schriftartdienste wie Google Fonts ein. Lädst du eine Google-Karte (Abschnitt 6), lädt Google Maps dafür die Schrift Roboto von Googles Schriftservern; dabei erhält Google deine IP-Adresse wie beim übrigen Laden der Karte.
Auf dieser Website können interaktive Google-Maps-Karten eingebunden sein: im Verzeichnis, bei den Bier-Wanderungen und auf Tourseiten, auch bei per Link geteilten Touren. Eine Karte wird erst geladen, wenn du dem Laden externer Inhalte über den Cookie-/Consent-Banner zustimmst oder sie aktiv über den entsprechenden Button lädst. Vorher wird keine Verbindung zu Google Maps hergestellt. Lädst du eine Karte über den Button, merkt sich dein Browser diese Einwilligung für alle Karten der Website. Du widerrufst sie über „Cookie-Einstellungen“ im Fußbereich mit „Ablehnen“.
„Route in Google Maps öffnen“ auf einer deiner Touren ist ein Link: Erst wenn du ihn klickst, gehen die Halte der Tour (Name und Adresse) an Google, und Google Maps öffnet sich in einem neuen Tab; dort gelten Googles Bestimmungen.
In der Karte des Verzeichnisses kannst du dir deinen Standort anzeigen lassen. Nur wenn du auf den Standort-Knopf tippst und dein Browser es erlaubt, liest die Seite deinen Standort. Er bleibt in deinem Browser: Die Seite sortiert damit die Orte nach Entfernung und zeigt die Karte um deinen Standort. An unseren Server geht er nicht; Google erhält dabei den angezeigten Kartenausschnitt.
Beim Laden der Karte können technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Aufrufs sowie Nutzungsdaten an Google übermittelt und dort verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Brauereiliste bleibt auch ohne das Laden der Google-Karte nutzbar.
Weitere Informationen: Google-Datenschutzerklärung
Diese Website kann externe Empfehlungs-, Buchungs-, Partner- oder Affiliate-Links enthalten, gekennzeichnet mit *. Wenn ein solcher Link als aktiver Affiliate-Link genutzt wird und du darüber eine Buchung oder einen Kauf tätigst, können wir eine Provision vom jeweiligen Anbieter erhalten, ohne Mehrkosten für dich. Beim Klick auf einen Affiliate-Link kann ein Cookie des jeweiligen Partnerprogramms gesetzt werden, um die Vermittlung nachzuverfolgen. Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Drittanbieter.
Folgende externe Anbieter können auf dieser Website als Buchungs-, Empfehlungs- oder Partnerlinks vorkommen:
Weitere Anbieter oder Partnerprogramme können hinzukommen. Diese Liste wird entsprechend aktualisiert.
Außerdem verlinken wir unseren eigenen Shop, in der Fußzeile und auf einzelnen Seiten. Der Link führt auf shop.findmyseidla.de; diese Adresse liegt bei unserem Hoster Vercel (Abschnitt 2) und leitet unmittelbar zu unserem Shop bei Etsy weiter. Ein Affiliate-Link ist das nicht. Daten werden erst mit dem Aufruf bei Etsy an Etsy übertragen, nach dessen Bestimmungen; innerhalb des EWR ist Etsy Ireland UC die verantwortliche Stelle.
Weitere Informationen: Etsy-Datenschutzrichtlinie
Dieser Abschnitt gilt für die App Find My Seidla für iOS und Android. Verantwortlich ist derselbe wie für die Website (Abschnitt 1), und deine Rechte (Abschnitte 10 und 11) gelten auch für die App. Die Abschnitte 2 bis 7 beschreiben die Website: Die App nutzt kein Vercel, keine Analyse-Werkzeuge, keinen Cookie-Hinweis und keine Affiliate-Links. Konto, Touren und Freunde auf der Website stehen in 8.4, weil es dasselbe Konto wie in der App ist. Beim Herunterladen der App verarbeiten Apple (App Store) oder Google (Google Play) Daten nach ihren eigenen Bestimmungen.
Find My Seidla richtet sich an Menschen ab 16 Jahren.
Gespeicherte Orte, geplante Touren mit deinen Notizen, dein Tagebuch und deine Einstellungen speichert die App auf deinem Gerät. Ein Beitrag im Tagebuch besteht aus dem Tag, um den es geht, deinem Text, bis zu fünf Fotos und den Details, die du selbst hinzufügst: einem Ort aus unserem Verzeichnis, Bieren (Brauerei, Name, Sorte), einem Fest und einer Wanderung. Ohne Konto verlassen diese Daten dein Gerät nicht. Du löschst sie in der App dort, wo sie stehen, oder zusammen mit der App.
Für die Obergrenzen von Fränki, dem Flaschen-Scanner und den Meldungen erzeugt die App eine zufällige Installations-Kennung. Sie sagt nichts über dich, hängt an keinem Konto und verschwindet, wenn du die App löschst.
Wenn du es erlaubst, nutzt die App deinen Standort auf deinem Gerät: für Entfernungen, für deinen Punkt auf der Karte (erst wenn du ihn anforderst), für den Seidla-Finder, der die Häuser um dich herum im Kamerabild zeigt, und beim Schreiben eines Beitrags für Häuser in der Nähe. Letzteres nur, wenn die Freigabe schon erteilt ist, denn beim Schreiben eines Beitrags fragt die App nicht danach. Deine Koordinaten sendet die App an keinen Server, und ein Beitrag speichert keinen Standort, nur den Ort aus dem Verzeichnis, den du auswählst. Fränki nutzt deinen Standort nicht (8.6).
Die Kamera nutzt die App für den Seidla-Finder, für den Flaschen-Scanner und, wenn du möchtest, für Fotos für dein Profil und dein Tagebuch. Beim Seidla-Finder und beim Flaschen-Scanner bleibt das Kamerabild auf dem Gerät: Der Seidla-Finder zeigt es nur an, der Flaschen-Scanner liest darin Strichcode und Etikett.
Auf iOS geschieht das mit Apples eigener Bilderkennung. Auf Android übernimmt Googles Erkennung über die Google Play-Dienste das Lesen, und zwar erst, wenn du zugestimmt hast: Vor der ersten Erkennung fragt die App. Auch dann bleibt das Bild auf dem Gerät, Google erhält aber technische Diagnose- und Nutzungsdaten, etwa Gerätemodell, Betriebssystemversion, Name und Version der App, eine Gerätekennung und eine installationsbezogene Kennung sowie Leistungs- und Fehlerwerte, keine Bilder und keine erkannten Inhalte.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, in der App unter Einstellungen, Datenschutz, „Was von Google kommt“; der Scanner fragt dann beim nächsten Mal neu. Deine Entscheidung bleibt auf deinem Gerät, sie wird nicht an uns geschickt und steht nicht in der Kopie im Konto.
Weitere Informationen: developers.google.com/ml-kit/android-data-disclosure
Beim neuen Beitrag zeigt die App auf dem iPhone deine Fotos, wenn du ihr den Zugriff erlaubst. Sie bleiben auf dem Handy; nur das Foto, das du wählst, kommt in den Beitrag.
Fotos wählst oder machst du selbst. Die App schneidet sie auf dem Gerät zu, verkleinert sie (Profilbild 512 × 512 Pixel, Fotos im Tagebuch höchstens 1600 Pixel an der langen Seite) und entfernt vor dem Speichern alle Metadaten, auch den Aufnahmeort.
Die App funktioniert ohne Konto. Legst du eines an, verarbeiten wir:
Die Daten liegen bei Supabase (Supabase Pte. Ltd.) auf Servern in Irland. Zugangskontrollen schützen deine privaten Kontodaten. Profilbilder und Fotos liegen in privaten Speicherbereichen. Wer dein Profilbild oder mit Freunden geteilte Inhalte sehen kann, beschreibt Abschnitt 8.5; für Tour-Freigabelinks gelten die Regeln weiter unten. Supabase handelt als unser Auftragsverarbeiter; für Übermittlungen in Länder außerhalb der EU verweist Supabase auf die Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: supabase.com/privacy
Die Mails mit dem Code verschickt Mailjet (Sinch-Gruppe) in unserem Auftrag von noreply@findmyseidla.de. Die Mail enthält nur den Code, keinen Link.
Weitere Informationen: mailjet.com/legal/privacy-policy
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du nutzt ein Konto, das du selbst anlegst.
Löschen: Im Konto-Bereich der App löschst du dein Konto selbst. Die App entfernt dann zuerst dein Profilbild und alle Fotos deines Tagebuchs vom Server und löscht danach das Konto mit allen dort gespeicherten Daten. Scheitert das Entfernen der Fotos, bleibt das Konto bestehen und du kannst es erneut versuchen. Bereits entfernte Fotos bleiben entfernt; der Vorgang kann also teilweise abgeschlossen sein. Nach erfolgreicher Kontolöschung entfernt die App auch von deinem Gerät alles, was zu dem Konto gehört, wie beim Abmelden.
Was du in der App löschst, verschwindet wenige Sekunden später auch aus der Kopie auf dem Server, sobald dein Gerät online ist. Ist ein zweites Gerät mit demselben Konto angemeldet, das den Eintrag noch hat, kann er von dort zurückkommen. Eine Anmeldesitzung endet mit der Abmeldung oder der Löschung des Kontos. Beim Abmelden sichert die App zuerst alles in deinem Konto und entfernt dann alles, was zu dem Konto gehört, vom Gerät; meldest du dich wieder an, ist es wieder da.
Anmelden auf der Website: Ein Konto legst du in der App oder auf findmyseidla.de an, mit deiner E-Mail-Adresse und einem Code; es ist dasselbe Konto. Beim Anlegen kommen dein Name und dein Benutzername dazu und der Zeitpunkt, zu dem du die Regeln angenommen hast, wie in der App; Rechtsgrundlage ist wie beim Konto in der App Art. 6 Abs. 1 lit. b DSGVO. Angemeldet siehst du in deinem Profil deine Beiträge, dein Gespeichertes und deine Touren. Dafür verarbeiten wir deine E-Mail-Adresse, an die wir den Anmeldecode schicken, wie in der App. Die Sitzung liegt im Speicher deines Browsers, weil die Anmeldung sie braucht, und endet, wenn du dich abmeldest. Die Website liest und ändert dein Gespeichertes und deine Touren, samt den Notizen zu den Halten; deine Beiträge liest sie und zeigt sie dir, schreibt sie aber nie. Bist du angemeldet, zeigt sie dir dein Profilbild, deinen Namen und deinen Benutzernamen aus der App und liest sie dafür mit deiner Anmeldung. Diese Inhalte werden im Browser zur Anzeige verarbeitet; es gibt dafür keine separate Website-Kontodatenbank. Teilst du eine Tour per Link, sieht jeder, der den Link hat, ihren Titel, ihren Tag, das Verkehrsmittel und die Halte; nicht, wer sie geteilt hat, und nie deine Notizen. Der Link enthält einen zufällig erzeugten Code; er zeigt deinen neuesten Stand. Löschst du den Link, die Tour oder dein Konto, zeigt er nichts mehr. Auf der Website kannst du deinen Namen und dein Profilbild ändern und dein Konto löschen. Das Bild wird vor dem Hochladen in deinem Browser verkleinert, und nichts als die Bildpunkte geht hoch, auch nicht der Ort, an dem das Foto gemacht wurde. Das Löschen entfernt das Konto mit allem darin, wie in der App. Zur Sitzung speichert Supabase die IP-Adresse und die technische Kennung des Browsers, wie bei der App.
Beim Anlegen einer Tour speichert die Website die noch nicht bestätigte Anfrage im Sitzungsspeicher des Browser-Tabs: Konto-Zuordnung, eine zufällige Anfragekennung, Titel, Datum, Verkehrsmittel, Halte und deren Notizen. So kann ein erneuter Versuch nach einem Verbindungsfehler dieselbe Anfrage verwenden, ohne eine zweite Tour anzulegen. Nach Bestätigung, beim Abmelden oder beim Wechsel des Kontos wird diese lokale Anfrage entfernt. Bereits geladene oder selbst gespeicherte Inhalte auf anderen Geräten lassen sich durch das Widerrufen eines Freigabelinks nicht zurückholen.
Prüfung durch Cloudflare: Klickst du auf der Website auf „Code anfordern“ oder „Code neu senden“, lädt die Seite Cloudflare Turnstile von challenges.cloudflare.com. Turnstile prüft vor jeder Code-Mail neu, dass ein Mensch den Code anfordert und kein Programm. Vorher geht nichts an Cloudflare. Anbieter ist die Cloudflare, Inc., USA. Verarbeitet werden nach Cloudflares eigener Angabe Merkmale deines Browsers und deiner Verbindung, etwa deine IP-Adresse, der TLS-Fingerabdruck und der User-Agent deines Browsers sowie der Site Key dieser Website mit ihrer Domain (Turnstile Privacy Addendum). Cloudflare verarbeitet sie für uns als Auftragsverarbeiter und daneben als eigener Verantwortlicher, um seine Erkennung von Programmen zu verbessern. Dabei legt Turnstile im Local Storage deines Browsers für challenges.cloudflare.com einen Eintrag „cf.turnstile.u“ ab, der bleibt, bis du ihn löschst; Cookies setzt es nicht. Für Übermittlungen in die USA stützt sich Cloudflare nach eigener Angabe auf seine Zertifizierung nach dem EU-US Data Privacy Framework und, sollte sie entfallen, auf Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass kein Programm massenhaft Code-Mails an fremde Adressen auslöst. Das Auslesen der Merkmale deines Browsers und der Eintrag im Local Storage sind nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt, weil sie für die Anmeldung, die du selbst anforderst, unbedingt erforderlich sind. In der App prüft Turnstile ab Version 1.0.1 ebenso vor jeder Code-Mail, dass ein Mensch fragt, sobald du auf „Code schicken“ tippst, und vorher nicht. Die App zeigt dafür eine eigene kleine Seite in einer eingebetteten Webansicht unter der Adresse findmyseidla.de und lädt dabei nichts von der Website, nur Cloudflares Skript; Cloudflare erhält dieselben Merkmale wie auf der Website, auf derselben Rechtsgrundlage, und im Speicher der App liegen danach Cloudflares Skript im Zwischenspeicher der Webansicht und ein Speicherbereich für challenges.cloudflare.com; auf Android steht darin derselbe Eintrag „cf.turnstile.u“ wie im Browser. Alles verschwindet mit der App.
Freunde auf der Website: Dort siehst du deine Beiträge, deine Freunde, ihre Beiträge und deine Anfragen. Du kannst Anfragen senden und annehmen, „Bassd scho“ geben, melden, blockieren und Blockierungen aufheben. Es gelten dieselben Regeln wie in der App (8.5). Die Website verwendet mit deiner Anmeldung dieselben Kontodaten wie die App. Zur Anzeige werden Inhalte und Fotos vorübergehend im Browser gehalten; Abmelden oder ein Kontowechsel räumt den privaten Anzeigecache.
Um Fotos nach versehentlichem Löschen oder technischen Fehlern wiederherstellen zu können, sichern wir Profilbilder, private Tagebuchfotos und kleinere Kopien geteilter Fotos einschließlich der zugehörigen Datei- und Kontokennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Datenverlust. Manuelle Sicherung und Wiederherstellung erfolgen auch auf unserem geschützten Rechner.
Die externe Kopie liegt in einem privaten Speicherbereich von Backblaze B2 (Backblaze, Inc., USA) in der gewählten EU-Region. Fotos und zugehörige Metadaten werden vor dem Hochladen verschlüsselt; Backblaze erhält den privaten Entschlüsselungsschlüssel nicht. Für die eingerichtete automatische Sicherung verwenden wir GitHub Actions (GitHub, Inc., USA). Dort werden die Dateien während des Sicherungslaufs vorübergehend unverschlüsselt verarbeitet, auch außerhalb der EU. GitHub erhält den privaten Entschlüsselungsschlüssel ebenfalls nicht. Informationen zu internationaler Verarbeitung und Schutzmaßnahmen: die Datenschutzhinweise von Backblaze und GitHub.
Die Löschregeln bei Backblaze lassen jede Sicherungsversion nach ungefähr 30 Tagen zuzüglich der technischen Löschverarbeitung ablaufen; ersetzte Versionen können früher entfallen. Ein bei einem fehlgeschlagenen automatischen Lauf aufbewahrtes verschlüsseltes GitHub-Artefakt hat eine Aufbewahrungsfrist von einem Tag. Das Löschen eines Fotos oder Kontos entfernt vorhandene Kopien bei diesen Anbietern nicht sofort; diese laufen nach den genannten Regeln aus.
Freunde sind freiwillig und setzen ein Konto voraus (8.4). Sobald du einen Namen gewählt und die Regeln angenommen hast, finden dich andere Menschen mit Konto.
Du hast dabei zwei Namen. Der Anzeigename ist der, den du dir gibst und später ändern kannst. Der Benutzername mit dem @ wird einmal gewählt und steht danach fest; er kommt unter allen Lesern nur ein einziges Mal vor. Gefunden wirst du über beide.
Zu sehen sind dann dein Anzeigename, dein Benutzername, dein Bild und die Zahl deiner Freunde, und zwar in deinem Profil, in der Suche, in Freundeslisten und bei Anfragen. Die Namen deiner Freunde siehst nur du.
Was du mit Freunden teilst, sehen nur bestätigte Freunde. Fotos legen wir dafür als kleinere Kopie in einem privaten Speicherbereich ab. Anfragen, Freundschaften, Blockierungen und „Bassd scho“ speichern wir mit deiner Konto-ID. Blockieren wirkt in beide Richtungen.
Meldest du einen Beitrag oder ein Profil, kommt die Meldung mit deiner Konto-ID zu uns und einmal am Tag per E-Mail (8.8). Meldet jemand einen Beitrag von dir oder dein Profil, stehen in dieser E-Mail dein Name und die Worte des Beitrags. Abgehakte Meldungen löschen wir nach 30 Tagen, offene bleiben, bis sie abgehakt sind.
Löschst du dein Konto, wird all das gelöscht. Nur deine eigenen Meldungen bleiben, ohne deine ID.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Funktion, die du selbst einschaltest, und Art. 6 Abs. 1 lit. f DSGVO für die Meldungen; unser berechtigtes Interesse ist, beanstandete Beiträge prüfen zu können.
Grüße und Themen, zu denen Fränki nichts sagt, beantwortet die App selbst. Alle anderen Fragen gehen an unsere eigene Funktion bei Supabase und von dort an OpenAI, das die Antwort schreibt; außerdem rechnet OpenAI die Frage in Zahlen um, mit denen wir unsere eigenen Texte durchsuchen. Anbieter für uns ist die OpenAI Ireland Ltd., verarbeitet werden kann auch in den USA. Mit dabei: die Sprache, die letzten Nachrichten und die Verzeichniseinträge, um die es geht. Name, E-Mail-Adresse und Standort werden nicht übertragen; die Installations-Kennung (8.1) bleibt bei uns. Fragst du nach Orten in deiner Nähe, antwortet die App selbst mit dem Hinweis auf die Karte, und nichts davon geht an unseren Server. Bitte gib keine vertraulichen Informationen ein.
OpenAI nutzt das standardmäßig nicht zum Training und bewahrt es zur Missbrauchskontrolle bis zu 30 Tage auf. Je Installations-Kennung zählen wir, wie viele Fragen in der Minute und am Tag gestellt wurden, um Kosten und Missbrauch zu begrenzen; diese Zähler löschen wir nach zwei Tagen. Die Antwort bleibt bis zu sechs Stunden bei uns gespeichert, ohne Kennung und mit der Frage nur als Prüfsumme, damit dieselbe Frage nicht zweimal Geld kostet. Was Abschnitt 4 über OpenAI sagt, gilt auch hier.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, wie beim Chat auf der Website.
Liest die App einen Strichcode, schickt sie dessen Ziffern und die Sprache an unsere Server-Funktion, sonst nichts. Kein Foto: Das Bild der Rückseite wird auf dem Handy gelesen. Nennt das Etikett eines unserer Häuser, geht dieses Haus zusammen mit dem Strichcode als Vorschlag zur Prüfung an unsere Funktion. Kennen wir den Code nicht, fragt unser Server die öffentliche Datenbank Open Food Facts nach diesem Code, ohne Angaben über dich.
Angenommene Einträge, Bestätigungen und Meldungen speichern wir als anonyme Vorschläge mit Inhalt, Art und Eingangszeitpunkt. Gleiche Vorschläge werden zusammengefasst. Sie warten auf unsere Prüfung, bevor sie öffentliche Einträge verändern; sie zählen nicht als unabhängige Stimmen. Wir speichern dabei nicht, von wem ein Vorschlag stammt. Was du ins Tagebuch schreibst, bleibt in deinem Tagebuch (8.1) und kommt nicht in diese gemeinsame Liste.
Vorschläge und Kopien ihres ursprünglichen Inhalts im Prüfprotokoll werden 30 Tage nach Eingang zur Löschung fällig. Das getrennte, nicht öffentliche Prüfprotokoll mit Entscheidung, Prüfnotizen und Kennung des prüfenden Kontos wird 90 Tage nach der Entscheidung zur Löschung fällig. Die automatische Bereinigung läuft stündlich, auch ohne neue Vorschläge; bei Betriebsstörungen kann sie sich verzögern. Beim Löschen des prüfenden Kontos wird seine Kennung aus dem Protokoll entfernt. Geprüfte sachliche Katalogangaben ohne Personenbezug können bestehen bleiben.
Eine Zusage, ob und wann ein Vorschlag übernommen wird, gibt es nicht. Sicherungskopien unterliegen ihrer eigenen Aufbewahrungsrotation; die Bereinigung bedeutet keine sofortige Löschung sämtlicher Sicherungskopien.
Tippst du auf die KI-Suche, gehen die Wörter vom Etikett, der Strichcode und die Brauerei, die wir schon kennen, über unsere Funktion an OpenAI, das damit im Netz sucht; Anbieter für uns ist die OpenAI Ireland Ltd., verarbeitet werden kann auch in den USA. OpenAI nutzt das standardmäßig nicht zum Training und bewahrt es zur Missbrauchskontrolle bis zu 30 Tage auf. Installations-Kennung, Name, E-Mail-Adresse, Standort und Foto gehen nicht an OpenAI; gesucht wird für Deutschland, nicht für deinen Standort. Die Antwort speichern wir ohne deine Kennung, damit dieselbe Flasche nicht zweimal Geld kostet. Die Installations-Kennung zählt nur mit, wie oft am Tag gesucht wird, und ist am nächsten Tag gelöscht. Was Abschnitt 4 über OpenAI sagt, gilt auch hier.
Auf Android übernimmt Googles Erkennung das Lesen von Strichcode und Etikett, erst nach deiner Einwilligung; siehe 8.3.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Stimmt an einem Ort etwas nicht, oder fehlt ein Haus, kannst du uns das aus der App melden. Die Meldung geht an unsere eigene Server-Funktion: um welchen Ort es geht, was nicht stimmt, deine Worte dazu, die Sprache und die anonyme Installations-Kennung (8.1). Kein Name, kein Standort. Zu sehen bekommt die Meldung niemand außer uns.
Neue Meldungen schicken wir uns einmal am Tag über Mailjet an hello@findmyseidla.de, ohne die Kennung. Die Kennung begrenzt nur, wie viele Meldungen von einem Handy kommen können, und wird nach sieben Tagen gelöscht. Abgehakte Meldungen löschen wir nach 30 Tagen, offene bleiben, bis sie abgehakt sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein richtiges Verzeichnis.
Karten zeigt die App mit dem Google Maps SDK von Google, und erst, wenn du zugestimmt hast. Vorher bleibt die Karte ein Platzhalter mit „Karte anzeigen“, und es geht nichts an Google. Stimmst du zu, erhält Google technische Daten wie IP-Adresse, Geräteinformationen und den angezeigten Kartenausschnitt. „Auf Google Maps öffnen“ und die Übergabe einer Tour öffnen Google Maps außerhalb der App, dort gelten Googles Bestimmungen.
Weitere Informationen: Google-Datenschutzerklärung
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, in der App unter Einstellungen, Datenschutz, „Was von Google kommt“; die Karte wird dann sofort wieder zum Platzhalter. Deine Entscheidung bleibt auf deinem Gerät, sie wird nicht an uns geschickt und steht nicht in der Kopie im Konto.
Die Überschriften unter „News“ holt unsere Server-Funktion bei den Medien ab, die App ruft die Medien nicht selbst auf. Tippst du eine Überschrift, einen Artikel der Website oder Impressum und Datenschutz an, öffnet sich die Seite im Browser. Dort gelten die Bestimmungen des jeweiligen Anbieters, für unsere Website die Abschnitte 2 bis 7 und 8.4.
Auf der Seite „Find My Seidla unterstützen“ in der App kannst du Find My Seidla einen Schnitt, ein Seidla, eine Maß oder ein Schäufele ausgeben. Das sind In-App-Käufe über den App Store von Apple oder über Google Play: Kauf, Zahlung und Beleg laufen vollständig über diese Stores und nach deren Bedingungen. Wir erhalten keine Zahlungs- oder Kontodaten, nur auf deinem Gerät die Bestätigung des Stores, dass der Kauf abgeschlossen ist. Mit dem Kaufsystem spricht die App nur, wenn du die Seite „Find My Seidla unterstützen“ öffnest oder ein Kauf von vorher noch nicht abgeschlossen ist; bis dahin merkt sich die App auf deinem Gerät nur, dass ein Kauf offen ist.
Weitere Informationen: Apple, Google
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
„Zum Shop“ öffnet shop.findmyseidla.de im Browser. Die Adresse leitet über unser Hosting bei Vercel (Abschnitt 2) direkt zu Etsy weiter, dort gelten die Bestimmungen von Etsy.
Beim Laden des Verzeichnisses und bei jeder Anfrage an unsere Server-Funktionen verarbeitet Supabase technische Verbindungsdaten wie IP-Adresse und Zeitpunkt. Supabase löscht diese Protokolle nach sieben Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
Die App enthält keine Werbung, kein Tracking, keine eigenen Analyse- oder Absturzberichte und keine Push-Nachrichten (zu den Diagnosedaten, die ML Kit unter Android nach deiner Einwilligung an Google sendet, siehe 8.3). Die Schriftarten sind in der App enthalten, es wird kein Schriftdienst geladen. Daten gehen nur an die hier genannten Dienste.
Dein Konto löschst du in der App (8.4) oder per E-Mail (8.15), einzelne Einträge dort, wo sie stehen, und alles auf deinem Gerät zusammen mit der App. Deine Einwilligungen zu Google widerrufst du unter Einstellungen, Datenschutz (8.3 und 8.9). Für Auskunft, eine Kopie deiner Daten und alle weiteren Rechte schreib an hello@findmyseidla.de (Abschnitt 10).
In der App: Profil → Zahnrad → Konto → Konto löschen.
Ohne die App: Schreib von der E-Mail-Adresse deines Kontos an hello@findmyseidla.de, Betreff „Konto löschen“. Wir löschen dein Konto innerhalb von 30 Tagen, mit allem, was dazu auf unserem Server liegt: Name, Benutzername, Profilbild, deine Beiträge und ihre Fotos, die Kopie deiner gespeicherten Orte und Touren, Freundschaften, Anfragen, Blockierungen und Bassd scho. Für vorhandene Foto-Sicherungskopien gelten die Aufbewahrungsfristen aus Abschnitt 8.4.1.
Was bleibt: Meldungen, die du zu Beiträgen, Profilen oder Orten geschickt hast, bleiben ohne deine Konto-ID, bis wir sie 30 Tage nach der Bearbeitung löschen. Löschst du das Konto in der App, entfernt die App auch alles, was davon auf deinem Telefon lag; dasselbe geschieht, wenn du dich abmeldest. Löschen wir das Konto auf deine E-Mail hin, entfernst du, was auf dem Telefon liegt, indem du die App löschst.
Schreibst du uns, verarbeiten wir deine E-Mail-Adresse, deinen Namen, soweit du ihn angibst, und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; geht es um deine Rechte (Abschnitt 10), ist es Art. 6 Abs. 1 lit. c DSGVO.
Unser Postfach hello@findmyseidla.de liegt nicht bei uns, sondern beim Dienst „Private Email“ von Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA, der für uns als Auftragsverarbeiter tätig ist. Damit werden deine Nachrichten in den USA gespeichert. Namecheap stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission.
Durch dieses Postfach läuft auch die tägliche E-Mail über neue Meldungen aus der App (8.5 und 8.8). Meldet jemand einen geteilten Beitrag oder ein Profil, stehen in dieser E-Mail der Name und die Worte des gemeldeten Beitrags. Sie liegen damit ebenfalls in diesem Postfach.
Gewöhnliche Anfragen löschen wir ein Jahr nach Erledigung. Anfragen zu deinen Rechten bewahren wir drei Jahre auf, weil wir nachweisen können müssen, dass wir sie beantwortet haben.
Weitere Informationen: namecheap.com/legal/general/privacy-policy-2
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
Zur Ausübung deiner Rechte: hello@findmyseidla.de
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Für uns ist insbesondere folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht, BayLDA
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern, damit sie den aktuellen rechtlichen Anforderungen entspricht und Änderungen an der Website berücksichtigt. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.
Stand: Oktober 2026
