Datenschutzerklärung

Zuletzt aktualisiert am 20. September 2026

1. Wer verantwortlich ist

BackBeer wird von Overnight Technology gemacht und betrieben. Im Sinne dieser Erklärung ist Overnight Technology der Verantwortliche.

Wenn du eine Frage zu deinen Daten hast oder eines deiner Rechte ausüben willst, schreib an diese Adresse. Sie ist auch die Adresse für Beschwerden.

2. Was wir verarbeiten

Dein Konto

• Deine E-Mail-Adresse. Nötig zum Anmelden, zum Zurücksetzen des Passworts und um dich zu erreichen, wenn mit deinem Konto etwas passiert.
• Dein Anzeigename. Du wählst ihn, und er muss nicht dein echter Name sein.
• Dein Passwort, gehäsht. Siehe Sicherheit. Wir kennen dein Passwort nicht und können es nicht lesen.
• Deine Spracheinstellung und der Zeitpunkt, zu dem du das Konto angelegt hast.

Deine Sammlung

• Die Biere, die du einträgst, mit den Chargen, Mengen, Lagerorten, Mindesthaltbarkeitsdaten und Kaufpreisen, die du ausfüllst.
• Was du entnimmst und wann, damit die App deinen Bestand richtig hält.
• Gruppen, die du anlegst, und Tauschgeschäfte mit anderen Leuten.

Das liegt auf deinem Telefon und, sobald du angemeldet bist, auch auf unserem Server, denn sonst wäre deine Sammlung in dem Moment weg, in dem du dein Telefon verlierst.

Beiträge zum Katalog

Der Bierkatalog wird von seinen Nutzern gebaut. Wenn du ein Bier einträgst oder eine Angabe korrigierst, halten wir fest, was du beigetragen hast und dass du es warst. Das ist nötig, um Korrekturen rückgängig zu machen, um zu sehen, wer den Katalog trägt, und für eine mögliche spätere Belohnung von Beiträgen. Du kannst das in der App abschalten.

Die Bierdaten selbst, also Brauerei, Name, Stil und Alkoholgehalt, sind Tatsachen über ein Produkt und keine personenbezogenen Daten. Sie sind für alle sichtbar, die die App nutzen. Wenn du dein Konto löschst, bleiben diese Tatsachen, aber die Verbindung zu dir wird entfernt.

Wenn du ein Betrieb bist

Eine Bar, ein Getränkehandel oder eine Brauerei kann ein Geschäftskonto bekommen. Das ist keine andere Art von Konto: es ist dasselbe Konto mit einem Kennzeichen, das nur eine Moderatorin setzen kann. Heute kostet so ein Konto nichts, und nichts in der App liegt dahinter. Was sich daran ändern kann, steht in Artikel 10 der Bedingungen.

Zu so einem Konto gehört ein Profil: der Name des Betriebs, die Art, die Adresse, der Ort, das Land, Öffnungszeiten und eine Website. Dieses Profil ist absichtlich öffentlich – es steht im Verzeichnis, damit man dich findet. Die Adresse wird einmal beim Speichern in Koordinaten umgewandelt, durch einen der Kartendienste in Punkt 6.

Das Dashboard zeigt, welche Biere in der Nähe gesucht werden. Diese Zahlen stammen aus den Wunschlisten, aber nie als Liste von Personen: eine Zahl erscheint erst ab fünf Personen und danach nur in Stufen. Unter fünf siehst du nichts. Das ist eine Grenze, keine Darstellungsfrage.

Das Kontaktformular für Betriebe

Unter api.back.beer/business gibt es ein Kontaktformular für Betriebe. Wenn du es ausfüllst, fragen wir nach deinem Namen, deiner E-Mail-Adresse, deiner Telefonnummer, dem Firmennamen, der Adresse, dem Land und deiner Nachricht. Ein Konto brauchst du dafür nicht.

Nichts davon wird in unserer Datenbank gespeichert. Es geht als E-Mail an unser eigenes Postfach und bleibt dort, bis wir aufräumen. Wir nutzen es, um dir zu antworten, und für nichts sonst. Wenn du möchtest, dass deine Nachricht gelöscht wird, schreib an cheers@back.beer.

Technische Daten

• Sitzungsdaten, damit du angemeldet bleibst: ein Token und die Art des Geräts, mit dem du dich angemeldet hast.
• Serverprotokolle mit der IP-Adresse der Anfrage. Wir nutzen sie, um Fehler zu beheben und Missbrauch zu stoppen, und sie werden nach vierzehn Tagen überschrieben.

3. Wofür wir es nutzen, und warum wir dürfen

• Um die App zu betreiben: Anmeldung, Speichern deiner Sammlung und Abgleich zwischen deinen Geräten. Grundlage: Erfüllung des Vertrags, den du mit uns schließt, wenn du ein Konto anlegst (Art. 6 Abs. 1 lit. b DSGVO).
• Um dich wegen deines Kontos zu erreichen: ein Bestätigungscode, ein Passwort-Reset. Dieselbe Grundlage. Wir schicken dir kein Marketing.
• Um alles sicher und am Laufen zu halten: Protokolle, Ratenbegrenzung und Missbrauchsabwehr. Grundlage: unser berechtigtes Interesse an einem funktionierenden, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Um den Katalog zu pflegen: Beiträge prüfen, Dubletten zusammenführen, Fehler zurücknehmen. Dasselbe berechtigte Interesse.

4. Was wir nicht tun

In der App steckt kein Analysepaket und auf dieser Website kein Zählpixel, und nichts verfolgt dich durchs Netz. Wir messen nicht, welche Bildschirme du ansiehst, wir bauen kein Profil von dir, und wir zeigen keine Werbung. Wir verkaufen, vermieten oder tauschen deine Daten nicht, und wir geben sie nicht zu deren eigenen Zwecken an Dritte.

Diese Website setzt keine Cookies und die App setzt keine Cookies. Die einzige Ausnahme sind das Geschäfts-Dashboard und das Moderationspanel: wer sich dort anmeldet, bekommt ein einziges Cookie, das die Sitzung hält. Ohne das bleibt niemand angemeldet, es braucht also keine Einwilligung, und verfolgt wird damit nichts.

Aufrufe öffentlicher Listen zählen

Wir zählen Aufrufe öffentlicher Listen. Damit dieselbe Person an einem Tag nicht zweimal gezählt wird, speichern wir ein unumkehrbares Token, das aus der IP-Adresse der Besucherin oder des Besuchers und aus der Liste abgeleitet wird, mit einem Schlüssel, der täglich wechselt. Das Token verfällt nach 24 Stunden und lässt sich weder einer Person zuordnen noch über Tage hinweg verknüpfen. Wir speichern keine IP-Adressen und nutzen keine Analyse durch Dritte.

Der Zähler steht auf der Liste selbst und bestimmt die Reihenfolge im öffentlichen Verzeichnis, solange du nicht gesagt hast, wo du bist.

5. Sicherheit

Wie wir deine Daten speichern und schützen, steht getrennt und in klarer Sprache auf Sicherheit. Kurz: Der Verkehr ist verschlüsselt, Passwörter werden mit argon2id gehäsht, und jede Nacht wird eine Sicherung erstellt und sofort zurückgelesen, um zu prüfen, dass sie taugt.

6. Wer sonst deine Daten verarbeitet

Der Server steht bei Hetzner in Deutschland, die E-Mail läuft über OVH, ebenfalls in der Europäischen Union. Beide verarbeiten nur, was für ihren Teil nötig ist.

Drei weitere Dienste werden angesprochen, jeder nur für eine bestimmte Handlung:

• Einen Ortsnamen in Koordinaten umwandeln. Wenn du deinen Standort setzt oder die Adresse deines Betriebs, geht dieser Ortsname einmal an Photon (Komoot, Deutschland) oder Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich). Nicht beim Suchen, nur beim Speichern.
• Die Karte im öffentlichen Verzeichnis. Sie lädt Kartenkacheln bei der OpenStreetMap Foundation (Vereinigtes Königreich). Das macht dein eigener Browser, er sieht dabei deine IP-Adresse. Nur im Verzeichnis, nie in der App.
• Die Prüfung auf geleakte Passwörter läuft über Have I Been Pwned (USA). Dein Passwort wird dabei nicht übertragen – siehe unten.

Das Vereinigte Königreich und die USA liegen außerhalb der EU. Bei den ersten beiden geht es um einen Ortsnamen oder eine Kachelanfrage, beim dritten um fünf Zeichen eines Hashwerts. Keine Sammlung, keine E-Mail-Adresse und kein Passwort geht dorthin.

Darüber hinaus teilt die App nur, was du teilst: Machst du eine Sammlung für jemanden sichtbar oder tauschst du ein Bier, sieht die andere Person, was du dafür geteilt hast, und sonst nichts.

Wenn du ein Passwort wählst, prüfen wir, ob es in einem bekannten Leak auftaucht. Das geschieht, ohne dein Passwort irgendwohin zu senden: fünf Zeichen einer gehäshten Form gehen hinüber, mehr nicht. Siehe Sicherheit.

7. Wie lange wir es aufbewahren

• Dein Konto und deine Sammlung: bis du sie löschst. Wir räumen nichts von uns aus weg und behalten nichts „für alle Fälle“.
• Serverprotokolle: vierzehn Tage, dann überschrieben.
• Sicherungen: tägliche Sicherungen werden vierzehn Tage aufbewahrt, monatliche zwölf Monate. Das ist der einzige Ort, an dem ein gelöschtes Konto noch eine Weile auftauchen kann. Siehe unten.

8. Dein Konto löschen

Du machst es selbst, in der App, unter Einstellungen. Es braucht zwei Schritte: zuerst löschst du deine Biere, dann dein Konto. Das ist Absicht: so siehst du genau, was verschwindet, bevor es verschwindet.

Sobald du mit deinem Passwort bestätigst, ist dein Konto sofort weg. Nicht als gelöscht markiert, nicht in der Schwebe, sondern gelöscht: deine E-Mail-Adresse, dein Passwort, deine Sammlung, deine Gruppen und deine Tauschgeschäfte verlassen in diesem Moment unsere Datenbank. Du bist abgemeldet, und es gibt nichts wiederherzustellen.

Zwei Dinge bleiben, und es ist fairer, das hier zu sagen, als es dich herausfinden zu lassen:

• Beiträge zum gemeinsamen Katalog bleiben, ohne deinen Namen daran. Es sind Tatsachen über Biere, auf die sich andere verlassen.
• Eine Sicherung, die vor deiner Löschung erstellt wurde, enthält deine Daten noch, bis sie an der Reihe ist, überschrieben zu werden: vierzehn Tage bei den täglichen Kopien, höchstens zwölf Monate bei den monatlichen. Wir stellen ein gelöschtes Konto nie aus einer Sicherung wieder her.

Wenn du die App nicht mehr auf dem Telefon hast, kannst du die Löschung auch über diese Seite beantragen.

9. Deine Rechte

Du hast das Recht, deine Daten einzusehen, sie berichtigen zu lassen, sie löschen zu lassen, sie zu einem anderen Dienst mitzunehmen und einer Verarbeitung zu widersprechen.

Einsehen und Mitnehmen geht sofort: Die App hat eine Export-Schaltfläche, die eine lesbare Datei mit deiner Sammlung und dem Rest dessen schreibt, was dein Konto enthält: deine Einstellungen, deine Gruppen und Listen, deine Tauschgeschäfte, und wann du diesen Dokumenten zugestimmt hast. Berichtigen geschieht in der App, Löschen ebenso. Wenn etwas nicht klappt oder du etwas anderes willst, schreib an cheers@back.beer; wir antworten innerhalb eines Monats.

Wenn du mit uns nicht einverstanden bist, kannst du dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren. Uns wäre lieber, wir hörten es zuerst selbst, aber das Recht bleibt in jedem Fall deins.

10. Alter

Bei BackBeer geht es um Bier, deshalb bitten wir dich, die App nur zu nutzen, wenn du alt genug bist, in deinem Land Alkohol zu kaufen. In den Niederlanden sind das achtzehn Jahre.

Die App ist nichts für Kinder. Stellen wir fest, dass ein Konto jemandem unter diesem Alter gehört, löschen wir es.

11. Änderungen

Ändert sich, was wir verarbeiten, aktualisieren wir diese Erklärung und setzen oben ein neues Datum. Ist es etwas Wesentliches, sagen wir es in der App oder per E-Mail. Wir bewahren ältere Fassungen auf. Frag, wenn du sie sehen möchtest.

Diese Erklärung wurde auf Niederländisch verfasst. Diese deutsche Fassung ist eine Übersetzung zur Information. Weichen beide voneinander ab, gilt der niederländische Text.