Datenschutzerklärung

Datenschutz bei DramDiary

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich und gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). Diese Datenschutzerklärung beschreibt, welche Daten in der App „DramDiary" erhoben und verarbeitet werden.

Stand: Oktober 2026.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in dieser App im Sinne der DSGVO ist:

Chris Materlik

Werner-Uhlworm-Str. 9

99085 Erfurt, Deutschland

E-Mail: chrismaterlik@t-online.de

2. Überblick über die Verarbeitung

DramDiary ist eine Anwendung für Whisky-Enthusiasten, um eine persönliche Sammlung zu verwalten, Whiskys zu bewerten, Tastings zu organisieren und Ergebnisse mit anderen Nutzern zu teilen. Dabei verarbeiten wir die Daten, die notwendig sind, um dir diese Funktionen bereitzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und – soweit du eingewilligt hast – Art. 6 Abs. 1 lit. a DSGVO.

3. Konto- und Nutzerdaten

Beim Anlegen eines Kontos verarbeiten wir deine E-Mail-Adresse, ein frei wählbares Pseudonym (Benutzername) sowie ein Passwort (ausschließlich als Hash gespeichert). Zudem speichern wir die von dir gewählte Rolle, Sprache und Layout-Einstellung (hell/dunkel) sowie deine Einstellungen zu Push-Benachrichtigungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsvertrags. Die Daten werden benötigt, um dir die App-Funktionen zur Verfügung zu stellen.

4. Sammlung, Bewertungen und Tastings

Die von dir erfassten Whiskys, deine persönlichen Verkostungsnotizen (Nase, Geschmack, Abgang), Bewertungen, Kaufpreise, Füllstände und Notizen werden deinem Konto zugeordnet gespeichert. Gleiches gilt für von dir angelegte Tastings inklusive der verkosteten Whiskys und Teilnehmerlisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Daten Bestandteil der von dir gewünschten App-Leistung sind. Die Daten sind über die Zugriffsrechte der App (Row-Level Security) nur für dich bzw. die von dir autorisierten Empfänger sichtbar.

5. Bilder und Fotos

Von dir hochgeladene Fotos (z. B. Flaschenbilder oder Barcodes) werden über die Upload-Funktion der App gespeichert. Diese Dateien werden privat gespeichert — es wird keine öffentliche URL erzeugt, der Zugriff folgt den Berechtigungen deiner App.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Barcode-Erkennung erfolgt lokal in deinem Browser; Barcodes selbst werden nur dann gespeichert, wenn du sie einem Whisky-Eintrag zuordnest.

6. Teilen-Funktion

Wenn du eine Sammlung, eine Bewertung oder ein Tasting mit einer anderen Person teilst, verarbeiten wir die E-Mail-Adresse der Empfängerin bzw. des Empfängers, um eine Freigabe-Anfrage zu erstellen und zu benachrichtigen. Die Empfänger können die Anfrage annehmen oder ablehnen.

Rechtsgrundlage für die Verarbeitung der Empfängerdaten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Teilen-Funktion). Für deine eigenen Daten gilt Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail- und Push-Benachrichtigungen

Wir versenden E-Mail-Benachrichtigungen (z. B. Freigabe-Anfragen, Einladungen, Passwort-Zurücksetzen) über die Plattform. Push-Benachrichtigungen auf dein Smartphone erfolgen nur, wenn du dies in den Einstellungen aktiviert hast und eine native iOS-/Android-App mit konfigurierten Push-Credentials vorliegt.

Rechtsgrundlage für System-E-Mails (z. B. Passwort-Zurücksetzen) ist Art. 6 Abs. 1 lit. b DSGVO. Für Push-Benachrichtigungen zu Freigaben und Einladungen ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst.

8. Anmeldeverfahren

Du kannst dich per E-Mail und Passwort oder über Google („Login mit Google") registrieren und anmelden. Bei der Nutzung von Google wird deine E-Mail-Adresse und ein von Google bereitgestellter Authentifizierungs-Token verarbeitet. Die Authentifizierung erfolgt über die Schnittstellen von Google; dabei gelten die Datenschutzbestimmungen von Google.

Die Übermittlung deiner Anmeldedaten (z. B. E-Mail-Adresse und Passwort) erfolgt verschlüsselt über eine HTTPS/TLS-Verbindung. Die Daten sind auf der Plattform sowohl bei der Übertragung (in transit) als auch im Ruhezustand (at rest) verschlüsselt gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO sowie, soweit Google-Login genutzt wird, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Nutzungsanalyse

Die App erhebt anonymisierte Nutzungsereignisse (z. B. „Bewertung abgegeben") zur Verbesserung der Funktionen. Diese Ereignisse enthalten keine direkten Bezüge zu deiner Person. Du kannst die Analyse in der App deaktivieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).

10. Hosting und Auftragsverarbeitung

Die App wird auf der Base44-Plattform (Backend- und Hosting-Dienst) betrieben. Die Speicherung der Datenbankinhalte, der hochgeladenen Dateien sowie die Auslieferung der App erfolgen über die technische Infrastruktur von Base44. Base44 agiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag besteht.

Die Übertragung aller Daten zwischen deiner App und der Base44-Infrastruktur erfolgt verschlüsselt über HTTPS/TLS; zusätzlich werden die gespeicherten Daten auf Plattform-Ebene verschlüsselt (in transit und at rest).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Einzelheiten zur Verarbeitung durch Base44 findest du in deren Datenschutzerklärung.

11. Weitergabe an Dritte

Eine Übermittlung deiner persönlichen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist (z. B. Hosting- und E-Mail-Dienst), du eingewilligt hast oder eine gesetzliche Verpflichtung dies verlangt. Empfänger von Freigabe-Anfragen (Teilen-Funktion) erhalten nur die hierfür bestimmten Informationen.

12. Speicherdauer

Wir speichern deine Daten für die Dauer der Nutzung deines Kontos. Sammlungs-, Bewertungs- und Tastingdaten werden gelöscht, sobald du den entsprechenden Eintrag entfernst oder dein Konto löschst. gesetzliche Aufbewahrungsfristen bleiben unberührt.

13. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung deiner Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte wende dich an den Verantwortlichen unter chrismaterlik@t-online.de. Beschwerden bei einer Datenschutz-Aufsichtsbehörde sind zudem möglich (Art. 77 DSGVO).

14. Lokale Speicherung

Auswahl von Layout und Sprache wird in deinem Browser (localStorage) gespeichert, damit die App einheitlich dargestellt wird. Diese Daten bleiben auf deinem Gerät und werden zusätzlich in deinem Nutzerkonto hinterlegt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den rechtlichen Anforderungen entspricht. Die jeweils aktuelle Fassung ist in der App abrufbar.

16. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du den Verantwortlichen unter chrismaterlik@t-online.de.