Datenschutzerklärung

1. Verantwortlicher

Richard Stizenbrecher
Huberweid 12
94239 Ruhmannsfelden
Deutschland
E-Mail: info@blurko.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen (weniger als 20 Personen sind ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt).

2. Überblick: Welche Daten werden verarbeitet?

Die eigentliche Zahlungsabwicklung (Name, Rechnungsanschrift, Zahlungsmittel) erfolgt über unseren Reseller Lemon Squeezy (Ziff. 9); diese Daten speichern wir nicht selbst.

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto- und Nutzungsdaten, hochgeladene Dateien sowie die Verwaltung deines Abonnements, um dir den Dienst bereitzustellen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Technische Daten und die pseudonyme Reichweitenmessung (Ziff. 8) für sicheren Betrieb und Verbesserung. Du kannst jederzeit widersprechen (Ziff. 11).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit wir ausdrücklich um Einwilligung bitten; jederzeit widerruflich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit gesetzliche Aufbewahrungspflichten bestehen.

4. Registrierung und Login

Bei der Registrierung erheben wir deine E-Mail-Adresse, ein Passwort (ausschließlich als kryptografischer Hash) sowie optional den Namen deiner Bar. Alternativ ist die Anmeldung per Anmeldelink („Magic Link”) oder über ein Google-Konto möglich (dabei wird nur deine E-Mail-Adresse zur Kontoerstellung verwendet).

Die Authentifizierung erfolgt über Supabase Auth (Ziff. 10). Zur Aufrechterhaltung deiner Anmeldung wird ein technisch notwendiges Sitzungs-Token in der lokalen Speicherung (localStorage) deines Browsers abgelegt. Es enthält keine Tracking- oder Werbeinformationen und ist für den Login unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf unserem frei zugänglichen Kalkulations-Rechner (blurko.com/rechner) werden die von dir eingetippten Werte — Drinkname, Einkaufspreise, Mengen und Verkaufspreis — ebenfalls in der lokalen Speicherung deines Browsers abgelegt, damit dein Zwischenstand ein Neuladen der Seite übersteht. Diese Daten verlassen dein Gerät nicht, werden nicht an uns übertragen und nicht ausgewertet; die Speicherung dient ausschließlich dem von dir angeforderten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG). Über die Schaltfläche „Alles löschen” auf der Rechner-Seite entfernst du sie jederzeit selbst.

Darüber hinaus speichern oder lesen wir keine Informationen auf deinem Endgerät; ein Cookie-Einwilligungsbanner ist daher nicht erforderlich.

Bei der Anmeldung über ein Google-Konto tritt Google als eigenständig Verantwortlicher auf (Google-Datenschutzerklärung).

5. Nutzungsdaten (deine geschäftlichen Daten)

Alle Inhalte, die du einträgst (Zutaten, Rezepte, Menüs, Preise, Kalkulationen, Events) werden in deinem Konto gespeichert und sind durch Zugriffsregeln auf Datenbankebene nur für dich sichtbar. Andere Nutzer können deine Daten nicht einsehen. Ein Zugriff durch den Betreiber oder technische Dienstleister erfolgt nur, soweit dies für Betrieb, Support, Sicherheit oder rechtliche Pflichten erforderlich ist.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

6. Hochgeladene Dateien und automatischer Import (KI-gestützt)

Damit du Preislisten und Karten nicht abtippen musst, kannst du Dateien hochladen (Foto, PDF, Excel). Zur automatischen Erkennung der Artikel und Preise wird die Datei serverseitig an einen Dienst zur Texterkennung übermittelt: Anthropic (Modell „Claude”, primär) bzw. Google (Modell „Gemini”, Ausweich).

Die Übermittlung erfolgt ausschließlich serverseitig und nur zum Zweck der Erkennung. Beide Dienste werden über kostenpflichtige, geschäftliche Schnittstellen genutzt; eine Nutzung deiner Daten zum Training der Modelle findet vertraglich nicht statt, und eine dauerhafte Speicherung über die Verarbeitung hinaus ist vertraglich nicht vorgesehen. Lade keine Dateien hoch, die für die Kalkulation nicht erforderliche personenbezogene Daten Dritter enthalten.

Social-Content-Generator: Erstellst du im Social-Media-Bereich Textvorschläge, werden die Angaben deines Bar-Profils (z. B. Name und Standort der Bar, gewünschter Stil und Tonfall) sowie ggf. hinterlegte Anlässe serverseitig an dieselben Dienste (Anthropic, ersatzweise Google) übermittelt, um Beitragsvorschläge zu erzeugen, nur zu diesem Zweck, kein Training. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Logos und eigene Fotos, die du hochlädst, werden in deinem Speicherbereich (Supabase Storage, Ziff. 10) abgelegt und sind nur dir zugeordnet.

6b. Hilfe-Assistent „Shaky” (KI-gestützt)

In der eingeloggten App kannst du dem Hilfe-Assistenten „Shaky” Fragen zur Bedienung stellen. Shaky ist ein KI-System und kein Mensch; darauf wird im Chatfenster hingewiesen (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 über künstliche Intelligenz).

Deine Frage und die letzten Nachrichten des laufenden Gesprächs werden serverseitig an Google (Modell „Gemini”, primär) bzw. Anthropic (Modell „Claude”, Ausweich) übermittelt, um daraus eine Antwort zu erzeugen. Übermittelt wird ausschließlich, was du selbst eintippst — der Assistent hat keinen Zugriff auf deine Zutaten, Rezepte, Preise oder sonstigen Kalkulationsdaten und kennt deine konkreten Zahlen nicht. Es gelten dieselben Bedingungen wie in Ziff. 6: kostenpflichtige, geschäftliche Schnittstellen, kein Training mit deinen Daten, keine dauerhafte Speicherung über die Verarbeitung hinaus. Den Gesprächsverlauf speichern wir nicht; erfasst wird nur ein Zähler pro Tag und Konto, um die Zahl der Anfragen zu begrenzen. Bitte gib im Chat keine personenbezogenen Daten Dritter ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Foto-Veredelung (optional, KI-gestützt)

Im Social-Content-Bereich kannst du ein eigenes Foto optional „veredeln” lassen. Dazu wird das ausgewählte Bild serverseitig an das Bildmodell von Google („Gemini”) übermittelt und das Ergebnis an dich zurückgegeben, nur auf deine aktive Auslösung und nur für diesen Zweck. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Reichweitenmessung / Nutzungsstatistik (PostHog)

Zur Verbesserung der App messen wir, welche Seiten aufgerufen und welche Funktionen genutzt werden. Hierfür setzen wir PostHog ein.

• Hosting: Verarbeitung auf der EU-Infrastruktur von PostHog (Rechenzentrum Frankfurt, Deutschland).
• Cookielos: PostHog läuft im cookielosen Modus. Es werden keine Cookies gesetzt und keine über das unbedingt Erforderliche hinausgehenden Informationen auf deinem Endgerät gespeichert oder ausgelesen. Statt einer dauerhaften Kennung wird serverseitig eine pseudonyme, sich regelmäßig ändernde Kennung gebildet.
• Erfasst werden u. a.: aufgerufene Seiten, Klicks, Zeitpunkt, Verweildauer, grobe technische Angaben. Kein geräteübergreifendes Tracking, keine Zusammenführung mit Werbenetzwerken.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da die Messung ohne dauerhafte Kennung und ohne Zugriff auf dein Endgerät erfolgt, ist der Eingriff gering. Auf Wunsch deaktivieren wir die Messung für dein Konto, eine E-Mail an info@blurko.com genügt (Ziff. 11).

8b. Eingebettete YouTube-Videos (Zwei-Klick-Lösung)

Auf einzelnen Ratgeber- und Rechner-Seiten sind Erklärvideos unseres YouTube-Kanals eingebettet. Beim Aufruf der Seite wird dabei keine Verbindung zu YouTube hergestellt: Du siehst nur ein Vorschaubild, das auf unserem eigenen Server liegt. Erst wenn du auf „Abspielen“ klickst, wird das Video von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus („youtube-nocookie.com“) geladen. Ab diesem Klick erhält Google deine IP-Adresse und technische Angaben zu deinem Browser; bist du bei Google angemeldet, kann Google die Wiedergabe deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Details: Google-Datenschutzerklärung.

9. Zahlungsabwicklung (Lemon Squeezy als Merchant of Record)

Schließt du ein kostenpflichtiges Abonnement ab, wird der Kauf über unseren Reseller Lemon Squeezy abgewickelt. Lemon Squeezy tritt dabei als Merchant of Record (rechtlicher Verkäufer) auf, wickelt die Zahlung ab, stellt die Rechnung aus und führt die Umsatzsteuer ab.

• Die für die Zahlung erforderlichen Daten (Name, ggf. Anschrift, Zahlungsmittel) gibst du direkt bei Lemon Squeezy ein. Diese Daten verarbeitet Lemon Squeezy in eigener datenschutzrechtlicher Verantwortung; wir speichern sie nicht.
• Von Lemon Squeezy erhalten wir lediglich die Information, ob und mit welcher Laufzeit ein Abo aktiv ist, um deinen Zugang freizuschalten.
• Datenschutzhinweise: lemonsqueezy.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten).

9b. E-Mail-Versand (Resend)

Für den Versand vertragsbezogener E-Mails setzen wir den Dienst Resend (Plus Five Five, Inc.) ein. Verarbeitet werden dabei deine E-Mail-Adresse sowie die Angaben, die du im jeweiligen Vorgang gemacht hast.

Derzeit versenden wir ausschließlich die gesetzlich vorgeschriebene Bestätigung deiner Kündigung nach § 312k Abs. 4 BGB (mit Inhalt, Datum und Uhrzeit deiner Erklärung) sowie eine interne Benachrichtigung an uns. Einen Newsletter oder Werbemails verschicken wir nicht.

Der Versand läuft über Server in der Europäischen Union (Region Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Bestätigungspflicht).

10. Empfänger und Auftragsverarbeiter

Mit den als Auftragsverarbeiter tätigen Anbietern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

11. Deine Rechte

Zur Ausübung genügt eine E-Mail an info@blurko.com.

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

12. Übermittlung in Drittländer

• Schweiz (Supabase-Datenstandort): Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• USA (Vercel, Google): EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 DSGVO).
• USA (Supabase Inc., Anthropic, Lemon Squeezy): Standardvertragsklauseln (Art. 46 DSGVO), ggf. ergänzt um eine DPF-Zertifizierung.
• PostHog: Verarbeitung in der EU (Frankfurt); etwaiger Zugriff des US-Mutterunternehmens über Standardvertragsklauseln abgesichert.

13. Speicherdauer

• Konto- und Nutzungsdaten: Solange dein Konto besteht; bei Kündigung/Löschung nach 30 Tagen unwiderruflich gelöscht (Export in dieser Frist möglich), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Hochgeladene Dateien: Werden mit dem zugehörigen Inhalt bzw. dem Konto gelöscht.
• Technische Daten / Logs: Spätestens nach 30 Tagen gelöscht oder anonymisiert, soweit durch uns kontrollierbar.
• Zahlungs-/Abrechnungsdaten: Nach steuer-/ handelsrechtlichen Fristen (i. d. R. 6 bzw. 10 Jahre); Aufbewahrung beim Zahlungsdienstleister nach dessen Vorgaben.

14. Beschwerderecht bei der Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unser Angebot ändert. Die aktuelle Version findest du immer auf dieser Seite. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen Hinweis in der App.