Datenschutzerklärung

1. Verantwortlicher und Kontakt (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen für den Betrieb der Webanwendung und Progressive Web App (PWA) Excelpirat (einschließlich des angeschlossenen Gameservers) ist:

ExDenPirat GbR
Vertreten durch die Gesellschafter Uwe Schall, Sven Rieger und Manuel Messerschmidt
Plochinger Str. 20/1
73760 Ostfildern-Ruit
Deutschland
E-Mail: datenschutz@exdenpirat.de

Wir haben keinen Datenschutzbeauftragten benannt. Bei allen Fragen zum Datenschutz und zur Ausübung deiner Betroffenenrechte kannst du dich direkt an datenschutz@exdenpirat.de wenden. Datenschutzanfragen werden von den drei vertretungsberechtigten Gesellschaftern der ExDenPirat GbR bearbeitet.

2. Allgemeines zur Datenverarbeitung, Zielgruppe und Rechtsgrundlagen

2.1 Geltungsbereich und Mindestalter (ab 18 Jahren)

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten (einschließlich besonderer Kategorien personenbezogener Daten wie Gesundheitsdaten nach Art. 9 DSGVO) bei der Nutzung von Excelpirat sowie über den Einsatz von Endgerätespeichern nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Die Nutzung von Excelpirat mit einem Nutzerkonto richtet sich ausschließlich an Personen in Deutschland, die das 18. Lebensjahr vollendet haben. Bei der Registrierung mit E-Mail und Passwort bestätigst du, dass du mindestens 18 Jahre alt bist. Beim Einstieg über Google, GitHub oder Passkey und bei bestehenden Konten ohne aktuelle Bestätigung wird diese vor Nutzung der geschützten App-Funktionen nachgeholt. Eine frühere Bestätigung ab 16 gilt dafür nicht. Wir speichern den Zeitpunkt und die Version der Altersbestätigung (derzeit 2026-11-08-18-v1) beim Konto, solange es besteht. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchsetzung unserer Zugangsvoraussetzung. Dies ist eine Selbstauskunft; eine gesonderte Altersverifizierung anhand von Ausweisdokumenten findet nicht statt. Die Bestätigung ersetzt keine Einwilligung in optionale Datenverarbeitungen. Abmeldung, Accountlöschung und Datenschutzanfragen sind auch ohne diese Bestätigung möglich. Minderjährige sind von der Kontonutzung ausgeschlossen; Rechte mitbetroffener Personen ohne Konto bleiben unberührt.

2.2 Überblick über die Rechtsgrundlagen (Art. 6 und Art. 9 DSGVO, § 25 TDDDG)

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Rechtsgrundlage heranziehen, gilt Folgendes:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit du uns eine freiwillige Einwilligung für bestimmte Zwecke erteilst (z. B. Newsletter „Flaschenpost“, öffentliche Supporter-Anzeige).
• Ausdrückliche Einwilligung in Gesundheitsdaten (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO): Für die Erhebung, Speicherung, Berechnung und Freigabe gesundheitsbezogener Angaben (Eigene Alkohol- und Messhistorie, Promilleberechnung anhand von Gewicht/Geschlecht/Alkoholverträglichkeit, Teilen von Alkoholdaten mit Freunden und Gruppen, TZK-Einträge durch andere, appweite Alkohol-Statistiken/Ranglisten sowie Speicherung des Hauttyps nach Fitzpatrick für den persönlichen UV-Schutz).
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Soweit die Verarbeitung für die Bereitstellung deines Benutzerkontos, deiner Gruppen-, Abrechnungs-, Fahrtenbuch-, Event-, Trainings- und Spielefunktionen oder zur Abwicklung freiwilliger Unterstützungszahlungen erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir gesetzlichen Aufbewahrungs-, Nachweis- oder Meldepflichten unterliegen (insbesondere handels- und steuerrechtlichen Aufbewahrungspflichten bei Zahlungsvorgängen nach AO/HGB).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter (z. B. anderer Gruppen- oder Fahrtenbuchteilnehmer an einer nachvollziehbaren Kosten- und Saldenabrechnung, IT-Sicherheit, Missbrauchs- und Angriffserkennung mittels Rate-Limiting, Fehleranalyse und Durchsetzung rechtlicher Ansprüche) erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.
• Endgerätespeicher (§ 25 TDDDG): Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden (Cookies, Local Storage, Session Storage, IndexedDB, Service-Worker-Caches), erfolgt dies für technisch unbedingt erforderliche Funktionen zur Bereitstellung des von dir ausdrücklich gewünschten digitalen Dienstes auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

2.3 Erforderliche und freiwillige Angaben

Die Nutzung unserer öffentlichen Informationsseiten erfordert kein Konto. Für geschützte Kontofunktionen benötigen wir die für Registrierung und Anmeldung erforderlichen Angaben bzw. die entsprechenden Daten deines gewählten Anmeldeanbieters. Ohne diese Angaben können wir kein nutzbares Konto bereitstellen. Es besteht keine allgemeine gesetzliche Pflicht, ein Konto anzulegen oder uns Gesundheitsdaten bereitzustellen.

Gesundheitsangaben, Standortabfragen, Kamera- und Mikrofonzugriff, Push-Benachrichtigungen, Newsletter und Unterstützungszahlungen sind freiwillig. Ohne die jeweilige Angabe, Berechtigung oder Einwilligung steht nur die davon abhängige Funktion nicht zur Verfügung. Bei Event-Anmeldungen und Buchungen sind die im jeweiligen Formular als erforderlich bezeichneten Angaben für die gewünschte Anmeldung oder Abrechnung notwendig. Optionale Angaben kannst du weglassen.

3. Hosting, Infrastruktur, Server-Logdateien und Missbrauchsschutz (Rate-Limiting)

3.1 Hosting und Infrastruktur

Excelpirat wird auf Server-Infrastruktur bei folgendem Hosting-Anbieter betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Produkt: virtueller Server (VPS)
Serverstandort: Nach den Angaben des Anbieters erfolgt die Datenverarbeitung seiner Hosting-Produkte in Rechenzentren in Deutschland.

Der Hostingvertrag besteht zwischen der ExDenPirat GbR und STRATO. Der Hosting-Anbieter verarbeitet Daten in unserem Auftrag im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Vereinbarung zur Auftragsverarbeitung von STRATO ist öffentlich einsehbar. Auf derselben abgesicherten Serverumgebung betreiben wir unsere Anwendungsdatenbank (PostgreSQL), den internen S3-kompatiblen Objektspeicher (RustFS) für hochgeladene Medien, den In-Memory-Dienst Redis für Sitzungs- und Ratenbegrenzung, den Reverse-Proxy (Caddy) sowie den angeschlossenen Gameserver. Datenbank und Objektspeicher sind nicht direkt aus dem öffentlichen Internet erreichbar.

3.2 Server-Logdateien und Systemmonitoring

Bei jedem Aufruf von Excelpirat erfasst unser Reverse-Proxy (Caddy) und die Serverumgebung automatisiert technische Verbindungsdaten:

• IP-Adresse des anfragenden Endgeräts,
• Datum, Uhrzeit und Dauer der Anfrage,
• aufgerufener Pfad (URI), HTTP-Methode, Statuscode und übertragene Datenmenge,
• Browsertyp/-version und Betriebssystem (User-Agent).

Schutz vertraulicher Angaben: Vor dem Schreiben der Caddy-Zugriffslogs werden Cookie-, Authentifizierungs-, Referer-, WebSocket-, Raumzugriffs- und Proxy-Sicherheitsheader entfernt; Antwortheader werden nicht in diesen Logs gespeichert. Querystrings werden entfernt bzw. durch einen neutralen Platzhalter ersetzt. Bekannte Einladungspfade werden ebenfalls geschwärzt. Dies begrenzt die Aufnahme von Zugriffstokens in die Zugriffsprotokolle.

Zugriffslogs dienen der Betriebssicherheit, Fehlerdiagnose und Abwehr von Angriffen. Wir werten sie über interne Monitoring-Dienste aus, auf die ausschließlich berechtigte Administratoren Zugriff haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Stabilität und Funktionsfähigkeit des Dienstes).

Caddy rotiert Zugriffslogs mindestens täglich oder beim Erreichen von 100 MB. Gerollte Dateien werden für 14 Tage und höchstens in 14 Archiven vorgehalten; die Bereinigung erfolgt im Rahmen der Rotation. Für die zusätzlich in Loki gespeicherten Logs ist eine 14-tägige Aufbewahrung eingerichtet. Dort erfolgt die Entfernung durch Wartungsläufe mit einer zusätzlichen technischen Löschverzögerung von zwei Stunden. Die GoAccess-Auswertung ist ebenfalls auf 14 Tage begrenzt; IP-Adressen werden dafür gekürzt und Querystrings nicht übernommen. Diese Maßnahmen bedeuten keine vollständige Anonymisierung sämtlicher Rohlogs.

Zusätzlich schreiben Anwendung und Gameserver technische Betriebs- und Fehlermeldungen in Container-Protokolle. Wir vermeiden dort personenbezogene Angaben; Fehlerdetails können jedoch interne Kennungen wie Account-IDs enthalten. Für diese Protokolle gilt die unten beschriebene Größenrotation. Die getrennten Prometheus-Systemmesswerte werden mit einer eingestellten Aufbewahrung von 15 Tagen gespeichert. Technische Container-Ausgaben werden nach Größe rotiert, grundsätzlich mit bis zu drei Dateien zu je 10 MB. Diese Größenrotation garantiert keine Löschung nach einer festen Anzahl von Tagen. Mail-Hauptlogs sowie die Rspamd- und Fail2ban-Protokolle des Mailservers rotieren täglich mit 14 Archiven. Die Backupfrist in Abschnitt 9 gilt zusätzlich für dort enthaltene Sicherungskopien; sie ersetzt keine Löschregel aktiver Logbestände.

3.3 Übergreifender Missbrauchsschutz und Anfragebegrenzung (Rate-Limiting)

Zum Schutz vor Brute-Force-Angriffen, automatisiertem Auslesen, Spam und Überlastung setzen wir für alle Seitenaufrufe, API-Endpunkte, Server Actions, Anmeldeversuche und Gameserver-Verbindungen eine zentrale Anfragebegrenzung (Rate-Limiting) auf Basis von Redis ein.

Hierbei werden keine Klartext-IP-Adressen oder Klartext-E-Mail-Adressen dauerhaft in den Zählern abgelegt. Stattdessen bildet der Server mit einem geheimen Serverschlüssel kryptografische Hashwerte (HMAC) über die jeweilige Identitätsdimension (bei angemeldeten Nutzern die Account-ID, bei unauthentifizierten Zugriffen die Client-IP bzw. bei IPv6 das /64-Präfix, bei Login-/Registrierungsversuchen zusätzlich die normalisierte E-Mail-Adresse). Die Zählerstände (Token-Buckets) im Arbeitsspeicher von Redis laufen automatisch nach Ende des jeweiligen Nachfüllzeitraums (je nach Funktionsklasse zwischen wenigen Sekunden und einer Stunde) ab und werden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Integrität und Verfügbarkeit der IT-Systeme sowie Schutz von Nutzerkonten vor unbefugtem Zugriff).

4. Registrierung, Anmeldung (OAuth, Passkeys) und Kontoverwaltung

4.1 Registrierung mit E-Mail und Passwort

Für die Nutzung der geschützten Funktionen von Excelpirat ist ein Benutzerkonto erforderlich. Bei der Registrierung mit E-Mail-Adresse und Passwort verarbeiten wir:

• deinen gewählten Anzeigenamen,
• deine E-Mail-Adresse,
• dein Passwort (ausschließlich als kryptografischer bcrypt-Hash gespeichert; das Klartextpasswort wird niemals gespeichert),
• die Bestätigung des Mindestalters (18 Jahre) mit Zeitpunkt und Textversion sowie den Zeitpunkt der Kontoerstellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Führung des Nutzerkontos).

4.2 Anmeldung über Drittanbieter (Google und GitHub OAuth)

Du kannst dich optional über dein bestehendes Konto bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA) oder GitHub (GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande; Muttergesellschaft: GitHub, Inc., USA) anmelden.

Erst wenn du aktiv den jeweiligen Anmelde-Button auswählst, wirst du zum Anbieter weitergeleitet. Nach deiner dortigen Authentifizierung übermittelt uns der Anbieter deine eindeutige Anbieter-Konto-ID (providerAccountId), deinen Namen, deine E-Mail-Adresse, OAuth-Verbindungstokens sowie – falls vorhanden – die URL deines Profilbilds. Sofern du in Excelpirat noch kein eigenes Profilbild hinterlegt hast, lädt unser Server das Profilbild bei der Anmeldung einmalig vom Anbieter ab, entfernt eingebettete Metadaten, verkleinert es und speichert es in unserem eigenen Objektspeicher; die Bildadresse des Anbieters speichern wir nicht. Bei älteren Konten, für die noch eine Bildadresse des Anbieters hinterlegt ist, geschieht dies bei der nächsten Anmeldung. So finden bei späteren Seitenaufrufen keine direkten Bildabrufe deines Browsers oder anderer Nutzer bei Google oder GitHub statt. Wir übernehmen nur vom Anbieter als bestätigt gekennzeichnete E-Mail-Adressen; ohne bestätigte Adresse ist die Anmeldung über den Anbieter nicht möglich.

Google und GitHub sind für ihre Anmeldedienste und die dort verarbeiteten Konto- und Verbindungsdaten eigenständig Verantwortliche; ihre Verarbeitung richtet sich nach ihren eigenen Datenschutzhinweisen. Soweit Daten in die USA übermittelt werden, nennen die Anbieter das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO) und, soweit erforderlich und nicht durch einen Angemessenheitsbeschluss abgedeckt, Standardvertragsklauseln (Art. 46 DSGVO) als Übermittlungsgrundlagen. Näheres, auch zum Erhalt einer Kopie der Standardvertragsklauseln, findest du in den Hinweisen der Anbieter. Rechtsgrundlage für die Kontoanbindung auf deinen Wunsch ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in den Datenschutzhinweisen von Google und GitHub.

4.3 Anmeldung per Passkey (WebAuthn)

Du kannst für dein Konto Passkeys (WebAuthn-Standard) einrichten. Dabei werden ausschließlich die kryptografische Credential-ID, der öffentliche Schlüssel (Public Key), der Signaturzähler sowie technische Eigenschaften des Authenticators in unserer Datenbank gespeichert. Einen Passkey kannst du nur hinzufügen, während du bereits angemeldet bist; über einen Passkey wird kein neues Konto angelegt. Biometrische Daten (wie Fingerabdruck oder Gesichtserkennung), mit denen du den Passkey auf deinem Endgerät entsperrst, verbleiben ausschließlich lokal auf deinem Gerät und werden zu keinem Zeitpunkt an Excelpirat übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.4 Sitzungen, Passwort- und E-Mail-Änderungen

Nach der Anmeldung wird eine Datenbanksitzung mit einer Gültigkeit von bis zu 30 Tagen angelegt und über ein technisch notwendiges Sitzungs-Cookie deinem Browser zugeordnet.

Änderungen deines Passworts oder deiner E-Mail-Adresse erfordern eine erneute Identitätsbestätigung (aktuelles Passwort oder eine höchstens zehn Minuten alte OAuth-/Passkey-Anmeldung). Bei einer E-Mail-Änderung senden wir einen 30 Minuten gültigen Bestätigungslink an die neue Adresse; das Token wird in der Datenbank nur als SHA-256-Hash gespeichert. Erst nach Bestätigung wird die Adresse übernommen. Nach erfolgreicher Passwort- oder E-Mail-Änderung werden alle anderen aktiven Websitzungen deines Kontos widerrufen, eine interne Sicherheitsversion erhöht und etwaige bestehende Newsletter-Einwilligungen der alten Adresse beendet. Nach einer E-Mail-Änderung senden wir an die bisherige Adresse einen Sicherheitshinweis mit teilweise verdeckter neuer Adresse und einem 7 Tage gültigen Link „Das war ich nicht“. Das zugehörige Token speichern wir nur als SHA-256-Hash; es ist einmal verwendbar und wird nach Ablauf gelöscht. Über den Link wird die bisherige Adresse wiederhergestellt, sofern sie nicht inzwischen von einem anderen Konto verwendet wird, und es werden alle Sitzungen, offenen Bestätigungen und Garmin-Gerätezugänge des Kontos beendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Kontosicherheit).

5. Endgerätespeicher: Cookies, Local Storage, Session Storage, IndexedDB und PWA (§ 25 TDDDG)

Excelpirat setzt keine Werbe-, Analyse- oder Marketing-Tracker von Drittanbietern (wie Google Analytics oder Meta Pixel) ein. Auch Schriftarten werden lokal durch unseren Server ausgeliefert, sodass beim Seitenaufruf keine Verbindung zu Google Fonts aufgebaut wird.

Wir nutzen Cookies, Local Storage, Session Storage, IndexedDB sowie einen Service Worker ausschließlich, soweit dies für die technische Bereitstellung der App, die Authentifizierung, die von dir gewählten Einstellungen oder die Offline-Funktionalität unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und lit. f DSGVO):

• Authentifizierungs- und Sicherheits-Cookies (Auth.js & Gameserver): Sitzungs-Cookie (Session-Token, Laufzeit bis zu 30 Tage bzw. bis zum Logout), CSRF-Schutz-Cookie, Callback-URL-Cookie, temporäres WebAuthn-Challenge-Cookie, bei Anmeldung über Google oder GitHub kurzlebige Sicherheits-Cookies des Anmeldeablaufs (authjs.pkce.code_verifier, authjs.state, authjs.nonce; sie werden nach Abschluss der Anmeldung bzw. spätestens nach wenigen Minuten gelöscht) sowie beim Aufruf von Spielen ein HttpOnly-Spielcookie (excelpirat-game-session mit sessionHash) zur Autorisierung von Spielemedien. Ein früheres Herkunfts-Cookie (excelpirat_acquisition_source) wird nicht mehr gesetzt oder ausgewertet und bei vorhandenen Altbeständen durch den Server aktiv abgelaufen.
• Local Storage (dauerhafte lokale Geräteeinstellungen):
  • Darstellungsdesign (theme über next-themes, hell/dunkel),
  • persönliche Dashboard-Favoriten (profileFavorites),
  • Schwellenwert der Lärmampel (noise-traffic-light-threshold),
  • lokaler Zwischenspeicher eines noch nicht gespeicherten Trainingsplan-Entwurfs (workout-builder-draft),
  • Push-Benachrichtigungsstatus (webpush-opted-out zur dauerhaften Verhinderung unerwünschter Neu-Registrierungen auf dem Gerät, webpush-subscribed-vapid-key, webpush-last-auto-check, hidePushPrompt),
  • in der Admin-Testansicht optional die Simulations-Basis-URL (alcotester-base-url),
  • kurzlebige Wartezeiten nach Rate-Limit-Antworten im Arbeitsspeicher des Browsers (Retry-After-Status, wird bei Kontowechsel verworfen). Frühere lokale Schlüssel (uv_fitzpatrick_skin_type, uv_protection_state, puzzle_token) werden nicht mehr geschrieben und beim Aufruf aktiv bereinigt.
• Session Storage (nur für die Dauer des geöffneten Browser-Tabs): Zuletzt gewählte Spiel-Nicknames (puzzle_nickname, uno_nickname, madn_nickname, mower_nickname, drive_nickname), Statushinweise bereits angezeigter Einwilligungsdialoge innerhalb der Sitzung (alcohol-sharing-friends-prompted, alcohol-sharing-group-prompted) sowie lokaler Fortschritt in interaktiven Lern-/Demomodulen (excelpirat-demo-*).
• IndexedDB und Service Worker (Offline-Fähigkeit / PWA): Damit du die App als Progressive Web App nutzen und Getränke auch bei fehlender Mobilfunkverbindung erfassen kannst, speichert der Browser in der lokalen Datenbank IndexedDB (excelpirat-drinks) kontobezogen (gebunden an deine userId) ungesendete Getränkebuchungen (Offline-Queue mit expectedUserId), lokale Getränkehistorie, Entwürfe, Favoriten-/Gruppen-Snapshots, Trinktag-Regeln (drinkingDayRules:<userId>) sowie eine Kopie des allgemeinen Getränkekatalogs (ohne Erstellerdaten). Beim normalen Abmelden (Logout) wird die aktive Offline-Identität getrennt; noch ungesendete Offline-Einträge bleiben deinem ursprünglichen Konto zugeordnet und können nicht in ein anderes Konto synchronisiert werden. Bei einem Widerruf der eigenen Historie sowie bei einer Accountlöschung werden diese lokalen Namensräume auf dem ausführenden Browser bereinigt.

Du kannst sämtliche lokalen Speicherstände jederzeit über die Einstellungen deines Browsers („Websitedaten löschen“) vollständig entfernen.

6. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten nach Art. 9 DSGVO) und Einwilligungsnachweise

6.1 Grundsatz der getrennten, freiwilligen Einwilligungen

Einzelne Funktionen von Excelpirat verarbeiten Angaben zu deinem Alkoholkonsum, zu Atemalkoholmesswerten, zu Erbrechen (TZK – „Taktischer Zwischenkotzer“), zu körperlichen Merkmalen (Gewicht, Geschlecht, subjektive Alkoholverträglichkeit) zur Schätzung des Blutalkoholspiegels (Promille/BAC) sowie zu deinem Hauttyp nach Fitzpatrick für persönliche Sonnenschutzhinweise. Da diese Daten Rückschlüsse auf deinen Gesundheitszustand zulassen, verarbeiten wir sie als Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO ausschließlich auf Grundlage deiner ausdrücklichen, zweckgetrennten Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Alle sechs gesundheitsbezogenen Zwecke sind freiwillig, standardmäßig abgewählt und unabhängig voneinander unter Persönliche Einstellungen → Datenschutz & Einwilligungen steuerbar. Ohne diese Einwilligungen bleiben alle übrigen Funktionen der App (Gruppenabrechnung, Fahrtenbuch, Events, Einkaufslisten, Spiele, Trainingspläne usw.) uneingeschränkt nutzbar. Den genauen Wortlaut der vier Alkoholdaten-Freigaben findest du auch im untenstehenden Abschnitt „Getrennte Freigaben für Alkoholdaten“.

6.2 Promilleberechnung (Körperdaten)

Für die Schätzung deines Blutalkoholspiegels gilt der folgende Einwilligungstext (Version 2026-11-07-v1):

„Ich willige ausdrücklich ein, dass meine Gesundheitsdaten (Gewicht, Geschlecht und Alkoholverträglichkeit) zur Berechnung meines geschätzten Blutalkoholspiegels verarbeitet werden. Die Einwilligung ist freiwillig und jederzeit in den persönlichen Einstellungen für die Zukunft widerrufbar. Ohne Einwilligung bleibt die Berechnung gesperrt. Beim Widerruf werden mein gespeichertes Gewicht, Geschlecht und meine Alkoholverträglichkeit aus meinem Profil gelöscht. Meine unabhängig freigegebene eigene Historie bleibt erhalten.“

Deine rohen Körperangaben (Gewicht, Geschlecht, Alkoholverträglichkeit) werden niemals im Klartext an die Browser anderer Nutzer ausgeliefert; sofern du zusätzlich in das Teilen deiner Alkoholdaten eingewilligt hast, berechnet ausschließlich der Server die freigegebenen Pegel- und Spitzenwerte. Du kannst gespeicherte Körperangaben in deinen Einstellungen jederzeit einzeln löschen.

Die angezeigten Promillewerte sind Schätzungen und keine verlässliche Bestimmung deines tatsächlichen Blutalkoholspiegels. Sie sind keine medizinische Diagnose und kein Nachweis von Fahrtüchtigkeit. Atemalkoholmesswerte werden getrennt von berechneten Werten verarbeitet; die Zuordnung eines Messwerts zu deinem Konto erfolgt durch deine Speicheraktion.

6.3 Persönlicher UV-Schutz (Hauttyp nach Fitzpatrick)

Für die Speicherung deines Hauttyps gilt der folgende Einwilligungstext (Version 2026-10-23):

„Ich willige ausdrücklich ein, dass Excelpirat meinen Hauttyp als Gesundheitsangabe in meinem Konto speichert und für persönliche UV- und Sonnenschutzempfehlungen verwendet. Die Angabe ist freiwillig und wird nicht an Wetterdienste oder andere Nutzer weitergegeben. Ohne Freigabe kann ich den UV-Index und allgemeine Hinweise nutzen. Ich kann die Freigabe hier jederzeit durch Abwählen und Speichern widerrufen; dabei wird mein gespeicherter Hauttyp gelöscht.“

Der Hauttyp wird weder im Local Storage deines Browsers dauerhaft abgelegt noch an den Wetterdienst Open-Meteo übermittelt. Bei einem Widerruf der UV-Freigabe löscht der Server deinen gespeicherten Hauttyp sofort aus deinem Profil.

6.4 Nachweis und Aufbewahrung von Einwilligungen (Consent-Historie)

Um unserer gesetzlichen Rechenschafts- und Nachweispflicht nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO nachzukommen, protokolliert der Server jede Erteilung und jeden Widerruf einer Einwilligung sowie die jeweils aktuelle Ablehnung (wiederholte Ablehnungen ohne zwischenzeitliche Erteilung erzeugen keinen weiteren Eintrag) in der Tabelle ConsentEvent (bzw. beim Newsletter in NewsletterConsent). Für die kontobezogenen Gesundheitsdaten-Einwilligungen speichern wir deine interne Account-ID, den konkreten Zweck, die Entscheidung (GRANTED, WITHDRAWN, DECLINED), den Serverzeitpunkt, die Textversion, einen vollständigen Snapshot des angezeigten Einwilligungstextes sowie den Speicherweg (authenticated-settings). Beim Newsletter werden zusätzlich die betroffene E-Mail-Adresse sowie Anforderungs-, Bestätigungs- und Widerrufszeitpunkte dokumentiert. IP-Adressen, Browser-Kennungen oder konkrete Gesundheits- und Trinkwerte werden nicht in den Einwilligungsnachweis kopiert.

Aufbewahrungsdauer der Nachweise: Aktive Einwilligungsnachweise werden für die Dauer der aktiven Zustimmung gespeichert. Abgelöste oder widerrufene Nachweise sowie Ablehnungen werden zur Nachweisführung und Rechtsverteidigung (Art. 6 Abs. 1 lit. c und lit. f, Art. 17 Abs. 3 lit. e DSGVO) für drei Jahre ab Ablösung, Widerruf bzw. Ablehnung aufbewahrt und danach automatisch durch den Wartungsdienst gelöscht. Unbestätigte Newsletter-Anforderungen werden bereits nach 30 Tagen bereinigt. Bei einer vollständigen Accountlöschung werden alle Einwilligungsnachweise sofort zusammen mit dem Konto gelöscht.

7. Einzelne Funktionen der App im Detail

7.1 Eigene Alkohol- und Messhistorie, Atemalkohol-Sensoren und Garmin-Smartwatches

Sofern du die Einwilligung für deine Eigene Alkohol- und Messhistorie erteilt hast, kannst du Getränke (Art, Menge, Alkoholgehalt, Zeitpunkt, optional Gruppe), TZK-Ereignisse und Atemalkoholmessungen erfassen. Du kannst zudem eigene Getränkevorlagen (Presets) und persönliche Trinktag-Grenzen (Standard: 05:00 Uhr) festlegen.

• Atemalkohol-Messgeräte (Pegel-Peiler / Sensoren): Unterstützte Messgeräte erzeugen einen kryptografisch (HMAC) signierten QR-Code bzw. Link mit Messwert, Geräte-ID und Zeitstempel. Erst wenn du diesen Code mit deinem angemeldeten Konto scannst und speicherst, wird der Messwert bei vorliegender Historien-Einwilligung deinem Konto zugeordnet.
• Garmin Connect IQ Integration: Du kannst eine unterstützte Garmin-Smartwatch über einen zeitlich begrenzten Pairing-Code mit deinem Excelpirat-Konto koppeln. Die Uhr erhält einen widerrufbaren Geräte-Token (in unserer Datenbank nur gehasht gespeichert) und kommuniziert direkt mit unserer API (/api/garmin/*), um Getränke zu buchen sowie deine Getränkevorlagen, Gruppen und – bei erteilter Berechnungseinwilligung – deinen aktuellen Status abzurufen. Eine Übermittlung deiner Trinkdaten an Server von Garmin durch unser Backend erfolgt nicht; bitte beachte jedoch, dass die Watch-App lokal auf der Uhr Daten (Warteschlange, Presets, letzten Status) speichert und für die Bluetooth-Kommunikation die Garmin-Connect-App auf deinem Smartphone nutzt. Beim Koppeln zeigt dir die App den von der Uhr übermittelten Gerätenamen und den Zeitpunkt der Kopplungsanfrage an; die Kopplung wird erst nach deiner ausdrücklichen Bestätigung wirksam. Nach erfolgreicher Kopplung erhältst du eine E-Mail und – falls aktiviert – eine Push-Benachrichtigung über das neu verbundene Gerät. Den Gerätenamen speichern wir zur Anzeige in deiner Geräteliste. Du kannst gekoppelte Garmin-Geräte jederzeit in deinen Einstellungen trennen und den Token widerrufen.

Einzelne Getränke, Messwerte und TZK-Einträge kannst du jederzeit selbst löschen.

7.2 Freundschaften, BeerShot (Posts & Stories), Markierungen und Reposts

Du kannst andere Nutzer suchen und Freundschaftsanfragen senden oder annehmen (Art. 6 Abs. 1 lit. b DSGVO).

Die Funktion BeerShot ermöglicht das Aufnehmen und Teilen von Doppelkamera-Fotos (Posts mit Vorder- und Rückkamera, optionalem Ortsnamen und – bei erteilter Berechnungseinwilligung – deinem berechneten Promillewert) sowie von Stories (Foto oder bis zu 15-sekündiges Video inklusive Tonspur und Text-Overlays).

• Empfängerkreis und Sichtbarkeit: BeerShots und Stories sind nur für dich selbst sowie – sofern deine ausdrückliche Einwilligung „Teilen mit Freunden und Gruppen“ aktiv ist – für deine aktuell bestätigten Freunde sichtbar. Eine bloße gemeinsame Gruppenmitgliedschaft ohne bestätigte Freundschaft gewährt keinen Zugriff auf deine BeerShots oder Stories. Hochgeladene Fotos und Bilder (auch Profil-, Gruppen-, Bewertungs- und Belegbilder) werden serverseitig neu kodiert; dabei entfernen wir eingebettete Metadaten wie GPS-Koordinaten, Aufnahmezeit und Gerätekennungen. Bei Story-Videos und PDF-Belegen werden eingebettete Metadaten nicht entfernt. Alle Mediendateien liegen in unserem privaten Objektspeicher und werden erst nach serverseitiger Berechtigungsprüfung ohne öffentlichen Browser-Cache (Cache-Control: private, no-store) ausgeliefert.
• Markierungen (Tagging) und Reposts (Weitergabe): Du kannst bestätigte Freunde in deinen BeerShots und Stories markieren (sie erhalten darüber eine Benachrichtigung). Vor der ersten Veröffentlichung oder Markierung bestätigst du folgenden Weitergabehinweis (Version 2026-10-27-v1):

  „Markierte Freunde dürfen diesen Inhalt ihren eigenen bestätigten Freunden zeigen, auch ohne Freundschaft mit dir. Story-Reposts sind ab dem Repost 24 Stunden sichtbar. Reposts und Archive können länger als das Original sichtbar bleiben. Archive bleiben bis zur ausdrücklichen Löschung, Rücknahme oder anwendbaren Accountbereinigung gespeichert. Entfernst du eine Markierung ausdrücklich, wird der zugehörige Repost gelöscht. Entfreunden allein löscht bestehende Reposts und Interaktionen nicht. Ein Widerruf deiner Freigabe sperrt auch die Weitergabe über Reposts.“

  Bei einem Repost wird ausschließlich der eigene Promillewert des weiterteilenden Nutzers (oder 0,0 ‰) gespeichert, niemals dein fremder Pegelwert übernommen.
• Lebensdauer, Archiv und Löschung: Stories sind standardmäßig 24 Stunden ab Erstellung aktiv. Ist die Option „Im Archiv behalten“ (keepInArchive) nicht aktiviert, wird die Story nach Ablauf der 24 Stunden niemandem mehr angezeigt und von unserem Wartungsdienst, der alle 15 Minuten läuft, zusammen mit ihrer Mediendatei gelöscht (sofern kein aktiver oder archivierter Repost die Mediendatei noch referenziert). Du kannst eigene BeerShots und Stories jederzeit löschen und gesetzte Markierungen zurücknehmen; ein Widerruf deiner Alkoholfreigabe sperrt deine Originale und davon abhängige Reposts dauerhaft für andere.
• Rechte abgebildeter Personen und Nutzungsrichtlinien: Bitte beachte unsere Nutzungsrichtlinien sowie den Grundsatz, dass du Fotos oder Videos, auf denen andere Personen erkennbar sind oder deren gesprochenes Wort aufgezeichnet wird, nur mit deren Einverständnis bzw. bei Vorliegen einer gesetzlichen Erlaubnis aufnehmen und hochladen darfst (§ 22 KunstUrhG, §§ 201, 201a StGB). Mitbetroffene Personen (auch ohne eigenes Nutzerkonto) können jederzeit über unsere Kontaktadresse die Löschung sie betreffender Aufnahmen verlangen.

7.3 Gruppen, Ausgabenabrechnung, Hütten-Events, Einkaufslisten und Belege

Du kannst Gruppen anlegen oder ihnen per Einladungslink beitreten, um gemeinsame Ausgaben, Einkaufslisten, Untergruppen, Zahlungsvorschläge (Saldenausgleich) und Hüttenveranstaltungen (CABIN_CAMP) zu verwalten. Verarbeitet werden dabei Gruppenname, Gruppenbild, Mitgliedschaften, optionale Gruppenspitznamen, Transaktionsbeträge, Währungen, Zahler, Empfängeranteile, Buchungsbeschreibungen, hochgeladene Kassenbons/Belege sowie Zahlungsinformationen für den Saldenausgleich. Dazu gehören die Angaben, die du optional in deinem Profil hinterlegst (PayPal-Link, IBAN, Name der Bank bzw. des Kontoinhabers): Sie werden innerhalb einer Gruppe nur den Mitgliedern angezeigt, die dir laut aktuellem Ausgleichsvorschlag Geld schulden; E-Mail-Adressen anderer Mitglieder werden in Gruppenansichten nicht angezeigt. Bei Hütten-Events kann der Organisator zusätzlich eine Bankverbindung (Kontoinhaber, IBAN, Verwendungszweck) für Anzahlungen hinterlegen, die Angemeldeten als Zahlungsziel angezeigt wird; diese Angaben und die Abrechnungsdaten des Events kann nur der Organisator ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Gruppennutzung) sowie hinsichtlich der Abrechnung zwischen den Beteiligten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse aller Gruppenteilnehmer an einer korrekten und nachvollziehbaren Kostenabrechnung).

• Gastteilnehmer und öffentliche Event-Anmeldung / Belegeinreichung: Gruppenbesitzer können Teilnehmer ohne eigenes Benutzerkonto (Gäste) anlegen oder für Hüttenveranstaltungen ein öffentliches Anmeldeformular (/public/event-registration/[token]) bzw. eine Belegeinreichung freischalten. Bei einer Event-Anmeldung werden die im Formular abgefragten Angaben (Name, optionale E-Mail-Adresse für die Bestätigungsmail, gewählter Tarif/Bausteine, Antworten auf Veranstaltungsfragen sowie bei altersabhängigen Tarifen das Geburtsdatum zur Berechnung des Alters am Eventstichtag) verarbeitet. Diese Daten sind nur für den Organisator (Gruppenbesitzer) und für Plattform-Administratoren (siehe Abschnitt 7.8) einsehbar. Wenn ein Organisator dich als Gast einträgt, erhalten wir deine Angaben von diesem Organisator; bei einer eigenen Event-Anmeldung erhalten wir sie direkt von dir. Organisatoren werden gebeten, eingetragenen Gästen den Link zu dieser Datenschutzerklärung weiterzugeben.
• Fremdwährungsumrechnung (Frankfurter API): Wählst du bei einer Ausgabe eine Fremdwährung, ruft unser Server den aktuellen Euro-Referenzkurs über die Schnittstelle api.frankfurter.dev ab. Dabei werden ausschließlich das Währungskürzel und die Server-IP übertragen, jedoch keine personenbezogenen Daten von dir.
• Hinweis zur automatischen Belegerkennung (OCR / Google Gemini): Eine im Quellcode angelegte Funktion zur automatischen Texterkennung von Kassenbons mittels Google Gemini ist derzeit client- und serverseitig vollständig deaktiviert und gesperrt. Es werden keinerlei Belegbilder oder Daten an Google Gemini übermittelt.

Bei manuell eingetragenen Gästen erhalten wir Namen, Zuordnungen und Abrechnungsangaben vom jeweiligen Organisator bzw. von anderen berechtigten Beteiligten. Die Verarbeitung dient der gemeinsamen Organisation und nachvollziehbaren Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei einer eigenen Anmeldung verarbeiten wir deine Angaben zur Bearbeitung der von dir gewünschten Teilnahme nach Art. 6 Abs. 1 lit. b DSGVO. Bei Belegen stammen Angaben auch aus den von Beteiligten hochgeladenen Dokumenten. Lade nur Angaben hoch, die für den jeweiligen Vorgang erforderlich sind.

Fotos, Videos, Markierungen und Kommentare über andere Personen erhalten wir von den hochladenden oder eintragenden Nutzern. Zulässigkeit und Rechtsgrundlage richten sich nach Inhalt, Zweck und betroffenen Personen; eine Freigabe des hochladenden Nutzers ersetzt keine erforderliche Einwilligung einer anderen Person. Angaben über Dritte dürfen nur mit entsprechender Erlaubnis verarbeitet werden. Betroffene ohne Konto erreichen uns unter datenschutz@exdenpirat.de; ihre Rechte hängen nicht von einer Registrierung ab.

7.4 Fahrtenbuch (Fahrzeuge, Fahrten und Tankstopps)

Im Bereich Fahrtenbuch können Fahrzeuge (Name, Kennzeichen, Kilometerstand) gemeinsam mit anderen Nutzern oder eingetragenen Gastteilnehmern verwaltet werden. Erfasst werden gefahrene Strecken (Start-/Endkilometerstand, Datum, Fahrer, Mitfahrer, Zweck/Notiz) sowie Tankstopps (Menge, Kosten, Zahler). Es findet keine GPS-Ortung oder automatische Standortaufzeichnung bei Fahrten statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (gemeinsame Fahrzeug- und Kostenverwaltung).

7.5 Optionale Standortfunktionen (UV-Schutz und BeerShot-Ortsangabe)

Excelpirat fragt deinen Gerätestandort niemals automatisch im Hintergrund ab, sondern ausschließlich dann, wenn du aktiv auf „Meinen Standort verwenden“ (beim UV-Schutz) oder „Standort ermitteln“ (bei der BeerShot-Vorschau) klickst. Alternativ kannst du Orte jederzeit manuell eingeben oder weglassen.

• Datenminimierung durch Koordinatenrundung und Server-Proxy: Sowohl dein Browser vor dem Absenden als auch unser Server vor der Weiterleitung runden deine GPS-Koordinaten auf 0,1° (dies entspricht einer groben Auflösung von ca. 11 km). Dein genauer Standort wird nicht übermittelt. Zudem leitet unser Server die Anfrage als Proxy weiter, sodass die externen Dienste nur die IP-Adresse unseres Servers und die groben 0,1°-Koordinaten erhalten, niemals jedoch deine IP-Adresse, deinen Namen oder deinen Hauttyp.
• Open-Meteo (UV-Index und Stadtsuche): Für den Abruf des aktuellen und maximalen UV-Index sowie die Auflösung manuell gesuchter Städtenamen nutzt unser Server die Schnittstellen von Open-Meteo (api.open-meteo.com / geocoding-api.open-meteo.com, Open-Meteo.com, Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Die UV-Werte werden für das gerundete Koordinatenfeld bis zu 45 Minuten im Arbeitsspeicher des Servers zwischengespeichert; im Browser werden Standort und UV-Ergebnis nur flüchtig für das geöffnete Fenster gehalten.
• OpenStreetMap Nominatim (BeerShot-Ortsname): Für die Ermittlung des Städtenamens zu einem BeerShot fragt unser Server den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich; Angemessenheitsbeschluss nach Art. 45 DSGVO) an. An deinen Browser wird ausschließlich der ermittelte Ortsname zurückgegeben. Nur wenn du den BeerShot anschließend veröffentlichst, wird dieser Ortsname als Teil des Beitrags für deine freigegebenen Freunde gespeichert.

Rechtsgrundlage für die von dir aktiv ausgelöste Standortabfrage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Orts-/UV-Funktion).

7.6 Trainingspläne, Getränkekatalog, Bewertungen, BeerPong und Lärmampel

• Trainingspläne (Workouts): Du kannst Trainingspläne mit Titel, Beschreibung, Tags und Übungsphasen erstellen. Es werden keine Vital- oder Fitness-Sensordaten aufgezeichnet. Bitte gib in Freitextfeldern keine sensiblen Gesundheitsdaten ein, wenn du einen Plan öffentlich teilst.
• Getränkekatalog und Bewertungen: Angemeldete Nutzer können Getränke im Katalog anlegen und mit Sternen, Text und Foto bewerten (Art. 6 Abs. 1 lit. b DSGVO).
• BeerPong-Statistiken und Gruppen-Slotmaschine: Du kannst Ergebnisse von BeerPong-Spielen sowie Gruppen-Punktestände und Bilder der kostenlosen Unterhaltungs-Slotmaschine verwalten. Es handelt sich um reine Punkte-/Spaßfunktionen ohne Geldeinsatz oder Gewinnmöglichkeit (Art. 6 Abs. 1 lit. b DSGVO).
• Lärmampel (Mikrofon): Wenn du die Lärmampel aktivierst und deinem Browser den Mikrofonzugriff erlaubst, wird der Schallpegel ausschließlich lokal in deinem Browser (Web Audio API) ausgewertet. Es findet keinerlei Tonaufzeichnung oder Übertragung von Audiodaten an unsere Server statt. Speicherst du eigene Ampel-Voreinstellungen, legen wir deren Bezeichnung, Schwellenwerte und die von dir je Ampelfarbe hochgeladenen Bilder in deinem Konto bzw. unserem Objektspeicher ab; sie sind nur für dich sichtbar und werden mit dem Löschen der Voreinstellung bzw. deines Kontos entfernt (Art. 6 Abs. 1 lit. b DSGVO).
• Sichtbarkeit von Profilbildern, Namen und öffentlichen Inhalten: Dein Anzeigename, dein Profilbild, als öffentlich markierte Trainingspläne, Einträge im globalen Getränkekatalog können technisch auch über öffentlich erreichbare App-Endpunkte abgerufen werden. Du kannst dein Profilbild jederzeit in den Einstellungen löschen. Sofern du als Dritter auf einem Bild erkennbar bist, kannst du jederzeit über unsere Kontaktadresse die Löschung verlangen.

Abzeichen und persönliche Auswertungen: Aus App-Aktivitäten können Abzeichen und persönliche Vergleiche entstehen. Konfigurierbare Regeln berücksichtigen unter anderem Getränkemengen, Trinktage, berechnete Spitzenwerte und Atemalkoholmessungen. Gesundheitsbezogene Auswertungen setzen die dafür geltenden Einwilligungen voraus; eine Veröffentlichung in appweiten Statistiken und Ranglisten benötigt die gesonderte Statistikfreigabe. Diese Funktionen dienen der persönlichen Übersicht und Unterhaltung; es sind keine Preise oder Sanktionen daran geknüpft.

7.7 Multiplayer-Spiele (Gameserver: Puzzle, UNO, Mensch ärgere dich nicht, Mower, Open Road / Drive)

Angemeldete Nutzer können über den integrierten Gameserver fünf Mehrspieler-Spiele nutzen. Der Zugang erfordert eine aktive Excelpirat-Websitzung; eine gesonderte Anmeldung über Discord findet nicht statt.

• Verarbeitete Spieldaten: Der Gameserver verarbeitet deine Account-ID, deinen Anzeigenamen, dein Profilbild, Raum-Zugehörigkeiten, Echtzeit-Spielzüge und Raum-Chatnachrichten über WebSockets sowie gespeicherte Spielstände (eigene Puzzles und hochgeladene Puzzle-Bilder, Mower-Sitzungen sowie Match-Ergebnisse bei UNO und Mensch ärgere dich nicht). Mitspielern zeigen wir dein Profilbild über eine verschlüsselte, nicht auf dein Konto rückführbare Adresse unseres Servers an; deine Account-ID erhalten Mitspieler nicht, im Spiel werden zufällige raumbezogene Kennungen verwendet. Bei Konten ohne Anzeigenamen erscheinst du als „Spieler“, nicht mit deiner E-Mail-Adresse. Private Spielräume sind durch ein 256-Bit-Einladungsgeheimnis geschützt. Eigene hochgeladene Puzzle-Bilder, die keinem gespeicherten Puzzle und keinem aktiven Raum mehr zugeordnet sind, werden nach 24 Stunden automatisch bereinigt.
• Karten- und Höhendaten im Spiel „Open Road“ (Drive): Wenn du im Spiel Drive den OpenStreetMap-Weltmodus nutzt und nach einem Ort suchst, ruft unser Gameserver als Proxy (ohne Weitergabe deiner IP-Adresse oder Account-ID) die gesuchten Ortskoordinaten über OpenStreetMap Nominatim, Straßendaten über die Overpass API (overpass-api.de einschließlich der Spiegelserver lz4.overpass-api.de und z.overpass-api.de, betrieben vom FOSSGIS e. V., Deutschland) sowie Geländehöhenkacheln über die öffentlichen AWS Terrain Tiles (s3.amazonaws.com/elevation-tiles-prod, Amazon Web Services, Inc., USA) ab.

Rechtsgrundlage für die Bereitstellung der Spielefunktionen ist Art. 6 Abs. 1 lit. b DSGVO.

7.8 Kontoverwaltung und zusammengefasste Nutzungszahlen

Berechtigte Administratoren verwalten Konten anhand von Kontoangaben, Rollen und Registrierungszeitpunkt (Art. 6 Abs. 1 lit. b DSGVO). In der Nutzerverwaltung werden keine personenbezogenen Aktivitätszeitpunkte, Aktivitätsfilter oder Aktivitätssortierungen angezeigt.

Administrativer Zugriff auf Inhalte und Gesundheitsdaten: Die App wird von den Gesellschaftern der ExDenPirat GbR administriert. Konten mit Administratorrolle können für Betrieb, Fehlerbehebung, Wartung der Atemalkohol-Messgeräte, Moderation und die Bearbeitung von Missbrauchs- und Löschhinweisen auf folgende Daten zugreifen:

• Atemalkoholmessungen mit Messwert, berechnetem Pegel, Messgerät, Zeitpunkt und Anzeigename der messenden Person,
• BeerShots mit Pegelwert, Zeitpunkt und Anzeigename sowie deren Bilder, sofern die verfassende Person ihre Alkoholdaten freigegeben hat,
• Gruppenbilder, Belege und Slotmaschinen-Bilder aller Gruppen, Event-Anmeldungen aller Gruppen sowie private Lärmampel-Voreinstellungen.

Zur Datensicherung und Wiederherstellung können Administratoren BeerShots einschließlich Bildern, Pegelwerten, Ortsnamen, Markierungen sowie Name und E-Mail-Adresse der Verfassenden als Archiv exportieren und wieder einspielen. Solche Exporte werden zugriffsbeschränkt aufbewahrt und gelöscht, sobald sie für die Sicherung oder Wiederherstellung nicht mehr benötigt werden, spätestens nach 30 Tagen. Der Zugriff ist auf Konten mit Administratorrolle beschränkt und wird bei jeder Anfrage serverseitig geprüft. Rechtsgrundlage ist für Gesundheitsdaten die jeweils erteilte Einwilligung, deren Funktion durch Betrieb und Fehlerbehebung bereitgestellt wird (Art. 9 Abs. 2 lit. a DSGVO), im Übrigen Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem sicheren und missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für die Weiterentwicklung der App bilden wir serverseitig Gesamtzahlen der in den letzten 30 Tagen, 180 Tagen und 365 Tagen aktiven Konten. Grundlage sind allgemeine Sitzungsaktivität und der beim angemeldeten App-Aufruf aktualisierte letzte Aktivitätszeitpunkt. Getränkeeingaben, Messwerte, Körperangaben, BeerShots und Buchungsvorgänge werden hierfür nicht ausgewertet. Die Statistikansicht zeigt ausschließlich Zahlen für die gesamte App; eine Aufschlüsselung nach einzelnen Nutzern ist nicht vorgesehen.

Die für diese Berechnung verwendeten Sitzungs- und Aktivitätsdaten sind weiterhin kontobezogen. Wir bezeichnen die Verarbeitung deshalb nicht als vollständig anonym. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Nutzung des Dienstes in zusammengefasster Form zu verstehen und die App weiterzuentwickeln. Dein Widerspruchsrecht ist in Abschnitt 10 beschrieben. Wir legen hierfür keine zusätzliche Ereignishistorie an; der letzte allgemeine Aktivitätszeitpunkt wird bei weiterer Nutzung überschrieben und bei Kontolöschung mit dem Konto entfernt.

8. E-Mail-Versand, Newsletter („Flaschenpost“) und Web-Push-Benachrichtigungen

8.1 Transaktions-E-Mails und Mailversand

Für notwendige Kontonachrichten (z. B. Bestätigungscodes zur Accountlöschung, Bestätigungslinks bei E-Mail-Änderung sowie ein Sicherheitshinweis an die bisherige Adresse, Kündigungsbestätigungen für Supporter-Abos, Hinweise auf neu verbundene Garmin-Geräte, optionale Anmeldebestätigungen bei Hütten-Events sowie Benachrichtigungen über an dich gerichtete Freundschaftsanfragen mit dem Anzeigenamen der anfragenden Person) sowie für den Newsletter-Versand nutzen wir einen selbst betriebenen Mailserver. Er läuft auf demselben bei STRATO gehosteten Server wie die Anwendung; der Versand erfolgt über einen dort lokal betriebenen Mail-Relay, ohne dass dafür ein externer Versanddienstleister eingesetzt wird. Dabei verarbeiten wir die Empfänger-E-Mail-Adresse, den Nachrichteninhalt sowie technische Zustelldaten (z. B. Zeitpunkt, Zustellstatus, Verbindungsdaten des Mailservers). Die Verbindung zu unserem Mailserver wird per TLS verschlüsselt; ob und wie die empfangenden Mailserver Nachrichten transportverschlüsselt entgegennehmen, hängt von deren Konfiguration ab. Notwendige Sicherheits- und Vertragsnachrichten erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8.2 Newsletter („Neueste Flaschenpost vom Pirat“) und In-App-Lesemarkierung

Du kannst optional unseren E-Mail-Newsletter abonnieren. Dafür gilt der folgende Einwilligungstext (Version 2026-10-23-v1):

Ich möchte per E-Mail die „Neueste Flaschenpost vom Pirat“ mit Neuigkeiten und Werbung zu Excelpirat und seinen Funktionen erhalten. Die Anmeldung ist freiwillig und wird erst nach Bestätigung meiner E-Mail-Adresse aktiv. Ich kann jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder in den Einstellungen widerrufen. Notwendige Kontonachrichten erhalte ich unabhängig davon.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Auswahl der Checkbox erhältst du eine Bestätigungs-E-Mail mit einem 24 Stunden gültigen Link (das Token wird nur als SHA-256-Hash gespeichert). Erst nach aktivem Klick auf der Bestätigungsseite wird das Abonnement für genau diese E-Mail-Adresse aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail (ohne Login möglich) oder in den persönlichen Einstellungen widerrufen.

Kein E-Mail-Tracking & In-App-Flaschenpost: Unsere Newsletter-E-Mails enthalten keine Zählpixel (Tracking-Pixel) und keine Klick-Nachverfolgung. Unabhängig vom E-Mail-Abo werden Ausgaben der „Flaschenpost“ innerhalb der App angezeigt; beim Schließen des In-App-Fensters speichert dein Konto lediglich eine Lesemarkierung (NewsletterView), damit dir dieselbe Ausgabe nicht wiederholt als Popup eingeblendet wird (Art. 6 Abs. 1 lit. f DSGVO).

8.3 Web-Push-Benachrichtigungen

Wenn du in den Einstellungen auf deinem Endgerät Push-Benachrichtigungen aktivierst und die Berechtigung in deinem Browser bestätigst, erzeugt dein Browser ein Push-Abonnement. Welcher Push-Dienst dafür verwendet wird, hängt von Browser und Betriebssystem ab (z. B. Dienste von Google, Mozilla oder Apple; bei einzelnen Browsern können mehrere Dienste beteiligt sein). Dein Browser übermittelt uns die Push-Endpoint-URL sowie die Verschlüsselungsschlüssel (p256dh, auth), die wir deinem Konto zuordnen. Wir senden die verschlüsselte Nachricht über diese Endpoint-Adresse an den jeweiligen Push-Dienst, der sie an dein Gerät zustellt. Dabei können beim Push-Dienst Zustell- und Verbindungsmetadaten anfallen (z. B. Zeitpunkt, Größe, Endpoint-Kennung); wir haben darauf keinen Einfluss. Dein Browser unterhält die Verbindung zum Push-Dienst selbst. Soweit Anbieter außerhalb der EU/des EWR beteiligt sind, richten sich Übermittlungsgrundlagen und Verantwortlichkeiten nach deren Datenschutzhinweisen.

Zu den beteiligten Anbietern gehören je nach Browser Google (im EWR Google Ireland Limited, mit Verarbeitung durch Google LLC in den USA), Mozilla Corporation (USA) sowie Apple Distribution International Limited (Irland), mit möglicher Verarbeitung durch Apple Inc. in den USA. Welche Zustellplattform verwendet wird, bestimmt dein Browser. Für ihre eigenen Browser-, Geräte- und Verbindungsdienste verarbeiten die Anbieter Daten nach ihren jeweiligen Datenschutzhinweisen; unsere Verarbeitung des Abonnements und die von uns ausgelöste Zustellung sind davon zu unterscheiden.

Informationen zu browserseitigen Push-Diensten und internationaler Verarbeitung findest du bei Google, Mozilla und Apple. Google nennt für erfasste US-Übermittlungen das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln; Mozilla nennt geeignete Garantien wie Standardvertragsklauseln. Apple beschreibt internationale Übermittlungen und Standardvertragsklauseln in seinen Datenschutzhinweisen. Die jeweilige Grundlage hängt vom tatsächlich beteiligten Dienst und Empfänger ab. Informationen zu einschlägigen Garantien und Kopien kannst du über die Kontaktwege der Anbieter oder bei uns anfordern.

Der Inhalt unserer Benachrichtigungen wird nach dem Web-Push-Protokoll verschlüsselt übertragen; das schützt den Inhalt, nicht aber die genannten Zustell- und Verbindungsmetadaten. Aus Gründen der Datensparsamkeit (insbesondere zum Schutz vor neugierigen Blicken auf dem Sperrbildschirm) versendet unser Server bei Push-Nachrichten standardmäßig einen neutralen Hinweistext; die konkreten Inhalte siehst du erst nach dem Öffnen der angemeldeten App. In den Einstellungen unter App → Benachrichtigungen kannst du zehn einzelne Benachrichtigungsthemen getrennt an- und abwählen (BeerShots, Stories, erstes Getränk von Freunden, Pegel-Meilensteine, Kommentare, Erwähnungen, BeerShot-Erinnerungen, Zusammenfassungen wie Morgenbericht und Rückblicke, Abzeichen sowie sonstige Hinweise). Nach dem Aktivieren von Push-Benachrichtigungen auf einem Gerät sind zunächst alle Themen eingeschaltet; du kannst jedes Thema jederzeit einzeln abwählen.

Morgenbericht und Rückblicke: Ist das Thema „Zusammenfassungen“ aktiv, prüft unser Server einmal täglich am Morgen, ob du am vorherigen Trinktag Getränke erfasst hast, und sendet dir in diesem Fall einen neutralen Hinweis auf deinen Morgenbericht. Der Bericht selbst wird erst in der angemeldeten App aus deiner eigenen Historie erstellt. Am Monatsersten erhältst du einen Hinweis auf deinen BeerShot-Rückblick (monatlich, zum Quartals- und Jahresbeginn erweitert), der in der App aus deinen eigenen und den für dich sichtbaren BeerShots zusammengestellt wird. Für diese Auswertungen werden keine zusätzlichen Daten gespeichert. Rechtsgrundlage ist für die Auswertung deiner Historie deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und für die Benachrichtigung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für die von dir aktivierten optionalen Push-Benachrichtigungen ist die Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei alkoholbezogenen Freundesmeldungen zusätzlich die erteilte Alkoholdaten-Freigabe des jeweiligen Dateneigentümers nach Art. 9 Abs. 2 lit. a DSGVO). Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen über „Auf diesem Gerät deaktivieren“ abbestellen; dabei wird der Endpoint sofort auf unserem Server gelöscht, das Browser-Abo beendet und lokal eine Sperre (webpush-opted-out) gesetzt.

9. Speicherdauer, Einzellöschung und Backups

Sofern in dieser Datenschutzerklärung keine speziellere Aufbewahrungsfrist genannt ist, richtet sich die Speicherdauer nach dem jeweiligen Zweck, deiner Einwilligung sowie von dir ausgelösten Löschungen. Konto- und Profilangaben bleiben grundsätzlich bis zur Kontolöschung gespeichert. Persönliche Alkohol- und Messhistorien werden bei fortbestehender Einwilligung auch über mehrere Jahre für deine Langzeitübersicht aufbewahrt; eine automatische altersbedingte Löschung einzelner aktiver Historieneinträge ist nicht eingerichtet. Du kannst einzelne Einträge löschen oder die Historieneinwilligung widerrufen. Für besondere Bestände gilt:

• Widerruf der eigenen Alkohol- und Messhistorie: Beim Widerruf löschen wir deine gespeicherten Getränke, TZK-Einträge und Atemalkoholmesswerte einschließlich ihrer gespeicherten Berechnungen sowie Pegel-Benachrichtigungsnachweise. Gespeicherte BeerShot-Pegel werden als nicht verfügbar markiert. Fotos bleiben bestehen. Garmin-Kopplungen werden widerrufen; eine erneute Nutzung erfordert eine neue Kopplung. Aus diesen Daten abgeleitete Abzeichen werden entzogen. Einwilligungsnachweise unterliegen ihrer gesonderten Aufbewahrungsdauer. Offline-Geräte und Sicherungskopien werden dadurch nicht unmittelbar aus der Ferne bereinigt.
• Einzellöschungen in der App: Du kannst Getränke, Messwerte, TZK-Einträge, BeerShots, Stories, Kommentare, Trainingspläne, Bewertungen und Profilbilder jederzeit einzeln in der App löschen. Bei Transaktionen, Getränken, Messwerten und TZK-Einträgen erfolgt technisch zunächst eine Löschmarkierung (deletedAt), damit laufende Synchronisierungen und Salden konsistent bleiben. Bei Getränken, Messwerten und TZK-Einträgen wird der vollständige Eintrag nach Ablauf einer Übergangsfrist von 7 Tagen beim nächsten erfolgreichen Wartungslauf endgültig aus der Datenbank entfernt; bei gemeinsamen Transaktionen können Buchungsinhalte für die Nachvollziehbarkeit von Anteilen und offenen Salden erhalten bleiben (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bei Accountlöschung gelten hierfür die unten beschriebenen Regeln zur Entkopplung gemeinsamer Daten; die Accountlöschung entfernt nicht automatisch sämtliche gemeinsamen Buchungen. Bei der vollständigen Accountlöschung werden deine persönlichen Bestände endgültig aus der Datenbank entfernt. Backups können gelöschte Einträge bis zum Ablauf ihrer Aufbewahrungsfrist noch enthalten.
• Stories ohne Archivierung: Automatische Löschung nach Ablauf von 24 Stunden beim nächsten Wartungslauf (alle 15 Minuten), sofern keine Repost-Referenz mehr besteht.
• Nicht referenzierte Puzzle-Uploads: Automatische Löschung nach 24 Stunden.
• Verwaiste Gruppen und Fahrzeuge nach Accountlöschung: Wenn nach einer Accountlöschung keine aktiven Nutzerkonten mehr mit einer archivierten Gruppe oder einem Fahrzeug verknüpft sind, werden diese Bestände nach 30 Tagen endgültig gelöscht.
• Technisches Löschprotokoll (AccountDeletionReceipt): 35 Tage (enthält nur die frühere interne Account-ID, Löschzeitpunkt und Verwaltungsübertragungen ohne Namen oder E-Mail-Adresse, um bei einer Backup-Wiederherstellung die Löschung erneut auszuführen).
• Bestätigungscodes zur Accountlöschung: Der Code wird nur als Hashwert gespeichert und ist 10 Minuten gültig; der zugehörige Vorgang (E-Mail-Adresse, Code-Hash, Zeitpunkte) wird spätestens nach 30 Tagen entfernt.
• Rücknahmeprotokoll für BeerShots und Stories: Entfernst du eine Markierung oder nimmst du eine Weitergabe zurück, speichern wir Art, Inhalts-ID, betroffene Account-ID und Zeitpunkt, damit die Rücknahme auch nach einer Backup-Wiederherstellung erneut angewendet werden kann. Die Einträge enthalten keine Namen oder Inhalte und werden nach 35 Tagen gelöscht.
• Newsletter-Versandstatus: Je Ausgabe und Empfänger speichern wir Versandzeitpunkt und Zustellstatus, um Doppelversand zu vermeiden; die Einträge werden mit der Ausgabe bzw. deinem Konto gelöscht.
• Einwilligungsnachweise: Während der aktiven Einwilligung sowie 3 Jahre nach Widerruf oder Ablösung (unbestätigte Newsletter-Anfragen: 30 Tage).
• Zahlungs- und Buchungsbelege (Supporter-Unterstützung): Soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB), grundsätzlich 8 Jahre für Buchungsbelege, 10 Jahre für Bücher und Abschlüsse sowie 6 Jahre für aufbewahrungspflichtige Geschäfts- und Handelsbriefe, soweit die jeweilige Pflicht auf uns zutrifft (Art. 6 Abs. 1 lit. c DSGVO). Die Fristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahrs; gesetzliche Verlängerungen im Einzelfall bleiben möglich.
• Datensicherungen (Backups): Zur Datensicherung erstellen wir Backups der Datenbanken und Dateibestände. Diese werden zugriffsbeschränkt in Deutschland gespeichert und nach 30 Tagen automatisch gelöscht. Die Übertragung erfolgt verschlüsselt. Backups sind nicht für die reguläre Nutzung bestimmt. Vor einer erneuten Freigabe wiederhergestellter Daten müssen zwischenzeitliche Kontolöschungen, Widerrufe und Inhaltsrücknahmen erneut angewendet werden. Dafür sind technische Lösch- und Widerrufsprotokolle sowie Bereinigungsfunktionen vorgesehen. Die regelmäßige Nutzung gelöschter Inhalte oder widerrufener Gesundheitsdaten darf durch einen Restore nicht wieder aufgenommen werden.

Details zum genauen Ablauf einer vollständigen Kontolöschung sowie zur Behandlung gemeinsamer Gruppen- und Fahrtenbuchdaten findest du im untenstehenden Abschnitt „Accountlöschung“.

10. Deine Rechte als betroffene Person (Art. 15–21, Art. 7 Abs. 3, Art. 77 DSGVO)

Dir stehen hinsichtlich der dich betreffenden personenbezogenen Daten (auch wenn du selbst kein eigenes Benutzerkonto besitzt, z. B. als eingetragener Gastteilnehmer oder abgebildete Person) folgende gesetzliche Rechte zu:

Auch ohne eigenes Benutzerkonto kannst du Datenschutz-, Auskunfts- und Löschanfragen an datenschutz@exdenpirat.de richten. Diese werden von den drei vertretungsberechtigten Gesellschaftern der ExDenPirat GbR bearbeitet.

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Empfängerkategorien, die geplante Speicherdauer sowie eine Kopie deiner Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen (viele Angaben kannst du zudem direkt in deinen Profileinstellungen ändern).
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Du kannst die Löschung deiner personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen. Deinen gesamten Account kannst du jederzeit selbst in den persönlichen Einstellungen löschen; für gesonderte Löschwünsche (etwa zu gemeinsamen Freitexten, Belegen oder Gasteinträgen) wende dich bitte an unsere oben genannten Kontaktdaten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung deiner Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die Daten, die du uns auf Grundlage einer Einwilligung oder zur Vertragserfüllung bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Jede erteilte Einwilligung (auch in die Verarbeitung von Gesundheitsdaten nach Art. 9 Abs. 2 lit. a DSGVO) kannst du jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen – direkt in den persönlichen Einstellungen unter „Datenschutz & Einwilligungen“ bzw. per Nachricht an uns. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Widerspruchsrecht nach Art. 21 DSGVO:

  Soweit wir deine personenbezogenen Daten zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, gemäß Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für unseren Sitz zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW). Eine Übersicht aller deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

Automatisierte Auswertungen und Entscheidungen: Persönliche Verläufe, geschätzte Pegel, Abzeichen und Ranglisten werden automatisiert aus deinen Daten abgeleitet. Soweit dabei persönliche Aspekte bewertet werden, kann dies Profiling im Sinne von Art. 4 Nr. 4 DSGVO sein. Wir treffen auf dieser Grundlage keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

14. Kontaktanfragen und Änderungen dieser Erklärung

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktangaben, den Nachrichteninhalt und die zur Bearbeitung erforderlichen Vorgangsdaten. Grundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO für kontobezogene bzw. vorvertragliche Anfragen, lit. c für die Erfüllung datenschutzrechtlicher Pflichten oder lit. f für die Bearbeitung sonstiger Anliegen. Bitte sende uns nur die für dein Anliegen erforderlichen Angaben.

Über Maßnahmen zu deinen Betroffenenanfragen informieren wir dich unverzüglich, grundsätzlich innerhalb eines Monats nach Eingang. Bei erforderlicher Verlängerung wegen Komplexität oder Anzahl der Anfragen informieren wir dich innerhalb des ersten Monats über die Gründe und die Verlängerung um höchstens zwei weitere Monate. Gesetzliche Anforderungen an eine frühere Löschung oder Bearbeitung bleiben unberührt.

Wir bewahren Anfragen für ihre Bearbeitung auf und darüber hinaus nur, soweit dies für gesetzliche Pflichten oder die Klärung konkreter Ansprüche erforderlich ist. Bei Zweifeln an deiner Identität können wir für die Bearbeitung von Betroffenenanfragen angemessene zusätzliche Informationen anfordern. Eine Ausweiskopie ist nicht pauschal Voraussetzung.

Diese Erklärung wird angepasst, wenn sich Funktionen oder Datenverarbeitungen ändern. Eine Aktualisierung ersetzt keine erforderliche neue Einwilligung und erweitert bestehende Freigaben nicht automatisch.