Datenschutz

Testbetrieb · Stand 15.10.2026. Vorbereitung für den Verkaufsstart; noch keine abschließend geprüfte Vertrags- bzw. Datenschutzfassung. Echtzahlungen sind deaktiviert.

Verantwortlicher und Kontakt

Christoph Arnhof, Einzelunternehmen, Reinolz 11, 3844 Waldkirchen an der Thaya, Österreich. E-Mail: support@bierwertung.at, Telefon: +43 650 641 0212. UID: ATU64186277. Für Datenschutzanfragen wenden Sie sich an support@bierwertung.at.

Konto, Veranstaltung und Support

Wir verarbeiten E-Mail-Adresse, Passwort-Hash, Kontaktname und Kontaktadresse, Veranstaltungsdaten, Helfernamen und deren Passwort-Hashes, Teambezeichnungen, Wertungen, hochgeladene Bilder sowie Bestell- und Zahlungsstatus. Kontodaten erhalten wir von Ihnen; Helfer-, Team- und Sponsorendaten können vom Veranstalter stammen. Zweck ist die Bereitstellung des Portals und die Bearbeitung Ihrer Anliegen und Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten anderer Personen betroffen sind, dient die Verarbeitung dem berechtigten Interesse an der vom Veranstalter veranlassten Durchführung und sicheren Verwaltung (lit. f); die datenschutzrechtliche Rollenverteilung bei personenbezogenen Veranstaltungsdaten ist vor dem Verkaufsstart abschließend zu prüfen.

E-Mail und Passwort werden für ein Konto benötigt; Kontakt- und Veranstaltungsdaten sind für den Veranstaltungspass erforderlich. Ohne diese Angaben können wir die entsprechenden Leistungen nicht bereitstellen. Passwörter werden nicht im Klartext in der Kontodatenbank gespeichert.

Öffentliche Anzeige

Veranstaltungsname, Teams, Wertungen, Logos und Sponsoren sind über den Anzeigelink ohne Anmeldung erreichbar. Ein Link ist kein Geheimhaltungsschutz. Bitte veröffentlichen Sie nur dafür geeignete Angaben. Zugangspasswörter und Zahlungsdaten erscheinen dort nicht.

Sitzung, Sicherheit und technische Daten

Das Portal verwendet ein technisch erforderliches Sitzungscookie zur Anmeldung und zum Schutz von Formularen. Die Anmeldung läuft spätestens nach zwölf Stunden ab. Lokale Geräteeinstellungen können im Browser gespeichert werden, etwa Ton- und Darstellungsvorlieben. Schriftarten und Programmdateien werden selbst bereitgestellt.

Bei Webzugriffen fallen IP-Adresse, Zeit, angeforderte Adresse und technische Browserangaben beim Server an. Protokolle und zeitlich begrenzte Versuchsbegrenzungen dienen Verfügbarkeit, Fehleranalyse und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Administrationsaktionen und relevante Konto- und Zahlungsaktionen werden protokolliert. Bei Passkeys speichern wir öffentliche Schlüssel und technische Nachweise; biometrische Merkmale verbleiben beim verwendeten Gerät bzw. Passkey-Anbieter.

Zahlungen und Nachrichten

Stripe erhält beim Checkout die Kontakt-E-Mail-Adresse und Bestellzuordnung sowie die von Ihnen bei Stripe eingegebenen Zahlungsdaten. Vollständige Kartendaten werden nicht in unserer Portaldatenbank gespeichert. Stripe verarbeitet Daten auch für eigene gesetzliche und Sicherheitszwecke. Details: Stripe Datenschutz. Im aktuellen Testbetrieb dürfen nur Testkartendaten verwendet werden.

E-Mails zu Konto, Passwortwiederherstellung und Veranstaltung werden über easyname versandt. Hierbei werden Empfängeradresse und Nachrichteninhalt verarbeitet. Widerrufserklärungen speichern wir mit Name, E-Mail, Vertragsangabe, Umfang und Eingangszeit und übermitteln eine Kopie an den Support sowie eine Bestätigung an die angegebene E-Mail. Zweck ist Vertragsabwicklung und die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Statistik

Wir zählen Seitenaufrufe und ausgewählte Bedienhandlungen als Tagessummen ohne Besucherkennung und ohne Analyse-Cookies. IP-Adressen, Browserinformationen, Referrer und Kontaktdaten werden nicht in dieser Statistiktabelle gespeichert. Summen älter als 400 Tage werden bei späteren Statistikaufrufen entfernt. Kauf- und Registrierungszahlen werden zusätzlich aus den vorhandenen Geschäfts- und Kontoprotokollen zusammengefasst. Weitere Statistik-Informationen.

Empfänger, Sicherungen und Auslandsverarbeitung

Technische Empfänger sind der Serverhosting-Anbieter, easyname für E-Mail, Stripe für Zahlungen und Google Drive für verschlüsselte Sicherungen. Zugriff auf operative Daten haben nur hierzu berechtigte Personen. Google erhält verschlüsselte Archive und technische Übertragungsdaten. Eine Entschlüsselung erfordert die getrennt aufbewahrten Schlüssel. Bei Google und Stripe kann eine Verarbeitung außerhalb des EWR, insbesondere in den USA, stattfinden. Die konkret geltenden Vertragspartner, Auftragsverarbeitungsverträge und Übermittlungsgarantien müssen für diesen Betrieb noch dokumentiert werden; diese Testfassung ist insoweit noch nicht vollständig.

Speicherung und Löschung

Konten und Veranstaltungen werden derzeit nicht automatisch nach Ablauf eines Passes gelöscht. Archivieren ist kein Löschen. Löschanfragen bearbeiten wir über support@bierwertung.at unter Berücksichtigung gesetzlicher Aufbewahrungspflichten und erforderlicher Nachweise. Wir bewahren Daten nur so lange auf, wie sie für den jeweiligen Zweck, gesetzliche Pflichten oder die Klärung offener Ansprüche erforderlich sind. Das konkrete Löschkonzept und die Serverprotokoll-Fristen werden vor dem Echtbetrieb vervollständigt.

Lokale automatische Serversicherungen werden 30 Tage aufbewahrt. Für verschlüsselte Google-Drive-Sicherungen und manuelle Sicherungskopien besteht derzeit noch keine automatische Löschfrist. Gelöschte operative Daten können deshalb in diesen Sicherungen enthalten bleiben. Die Aufbewahrung und Löschung dieser Kopien ist ein offener Punkt vor dem Verkaufsstart.

Ihre Rechte

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine gegebenenfalls erteilte Einwilligung können Sie für die Zukunft widerrufen. Sie können sich bei der österreichischen Datenschutzbehörde beschweren. Das Portal verwendet kein Profiling und trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO.