Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ebersheimer Gewerbeverein e.V.
Otto-Hahn-Str. 12
55129 Mainz-Ebersheim
E-Mail: info@weinwanderung-ebersheim.de

2. Überblick der Verarbeitungen

Diese Progressive Web App (PWA) verarbeitet personenbezogene Daten nur, soweit es für die Durchführung der Weinwanderung erforderlich ist. Wir setzen keine Tracking-Cookies, keine Werbe-Pixel und keine Drittanbieter-Analytics ein.

3. Hosting (Vercel)

Die Anwendung wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel automatisch IP-Adresse, Datum/Uhrzeit, abgerufene URL, User-Agent und Referrer in Server-Logs zur Sicherstellung des Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Datentransfer in die USA auf Basis der EU-Standardvertragsklauseln.

4. Nutzerkonto & Authentifizierung (Supabase)

Für die Nutzung von Pass-Funktionen, Bewertungen und Winzer-Zugängen betreiben wir eine Datenbank- und Auth-Infrastruktur über Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992; Hosting in der EU, Region eu-central-1 / Frankfurt).

Verarbeitete Daten: E-Mail-Adresse, Passwort-Hash, Login-Zeitpunkte, bei Profil-Ausfüllung optional Name, Telefon, Anschrift. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Pass-Inhaber und Winzer, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Zugang) für die Login-Protokollierung.

5. Zahlungsabwicklung (Stripe)

Pass-Zahlungen werden über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Zahlungsdaten (Kartendaten, Bankverbindung, Rechnungsadresse) werden ausschließlich an Stripe übermittelt; wir erhalten lediglich eine Zahlungs-Referenz und den Betrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datentransfer in die USA ggf. auf Basis der EU-Standardvertragsklauseln. Details: stripe.com/de/privacy.

6. Foto-Uploads (AWS S3 / CloudFront)

Bei Wein-Bewertungen kannst du optional ein Foto hochladen. Die Bilder werden in einem S3-Bucket der Amazon Web Services EMEA SARL (Region eu-central-1 / Frankfurt) gespeichert und über Amazon CloudFront ausgeliefert. Uploads werden client­seitig auf max. 1600px verkleinert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Upload).

7. Kartendarstellung (OpenStreetMap)

Die Karte nutzt Tiles der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom). Beim Laden einzelner Kartenkacheln übermittelt dein Browser automatisch IP-Adresse und User-Agent an OSM-Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kartendarstellung). Datenschutzrichtlinie: osmfoundation.org/wiki/Privacy_Policy.

8. Standort (Geolocation)

Auf der Karte kannst du optional deinen Standort anzeigen lassen. Die Position wird ausschließlich im Browser verarbeitet und nicht an unsere Server übertragen. Du kannst die Freigabe jederzeit in den Browser-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (aktive Einwilligung über den Browser-Prompt).

9. Cookies & lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung/Session (Supabase-Auth-Cookies) sowie lokalen Browser-Speicher zur Performance-Optimierung. Es werden keine Tracking- oder Werbe-Cookies gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

10. E-Mail-Versand

Für Authentifizierungs-E-Mails (Registrierung, Magic-Link, Passwort-Reset) nutzen wir den E-Mail-Dienst eines von uns konfigurierten SMTP-Anbieters über die Supabase-Auth-Infrastruktur. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Gewinnspiel

Bei Teilnahme am Gewinnspiel (nach Abschluss einer vollständigen Stempelkarte) verarbeiten wir Name, E-Mail sowie optional Telefonnummer zur Benachrichtigung im Gewinnfall. Daten werden nach Abschluss des Events und Gewinn-Auslosung innerhalb von 3 Monaten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Speicherdauer

• Pass-Daten & Scan-Historie: bis 12 Monate nach dem jeweiligen Event (zur Rechnungs- und Reklamationsabwicklung)
• Bewertungen & Fotos: bis zur Löschung durch den Nutzer oder bis 12 Monate nach dem Event
• Nutzerkonten: bis zur Löschung durch den Nutzer
• Server-Logs (Vercel): 30 Tage

13. Deine Rechte

Du hast gemäß Art. 15–22 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Bei Einwilligungen kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung wende dich formlos an info@weinwanderung-ebersheim.de.

Dir steht zudem das Recht zu, dich bei einer Aufsichtsbehörde zu beschweren — in Rheinland-Pfalz: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, datenschutz.rlp.de.

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Gegebenheiten oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version ist unter dieser URL abrufbar.