Zuletzt aktualisiert: Oktober 2026
1. Welche Daten erheben wir?
Wir erheben folgende Daten:
- Kontodaten: Name, E-Mail-Adresse, Profilfoto
- Check-in-Daten: Whiskys die du probierst, Bewertungen, Notizen
- Geschmacksprofil: deine Vorlieben aus dem Geschmacksquiz
- Sammlung: Whiskys in deiner Sammlung
- Marktplatz: Anzeigen und Transaktionshistorie
2. Wofür verwenden wir deine Daten?
- Um dir persönliche Whisky-Empfehlungen zu geben
- Um deine Check-ins und Sammlung zu verfolgen
- Um den Marktplatz zu ermöglichen
- Um die App zu verbessern
- Um dich über relevante Veranstaltungen zu informieren
3. Weitergabe von Daten
Wir verkaufen deine Daten niemals an Dritte. Diese Dienste verarbeiten Daten für uns:
- Clerk: für Authentifizierung
- Supabase: für Datenbankspeicherung
- Vercel: für Hosting
- Stripe: für Zahlungen über DramAtlas (auf dem Marktplatz und für Tickets zu Events) und Auszahlungen an Verkäufer
- Sentry: zur Fehlersuche, mit technischen Angaben zum Fehler und zur Seite oder Anfrage, bei der er auftrat
- Push-Dienste von Google, Mozilla, Microsoft und Apple: nur wenn du Push-Mitteilungen einschaltest. Der Push-Dienst deines Browsers oder Smartphones stellt die Mitteilung zu: Google bei Chrome, Mozilla bei Firefox, Microsoft bei Edge und Apple bei Safari und dem iPhone. Der Inhalt ist verschlüsselt; der Dienst sieht die Push-Adresse deines Geräts, den Zeitpunkt und die Größe, aber nicht, was in der Mitteilung steht.
KI-Dienste
Einige Funktionen nutzen KI eines externen Anbieters. Was eine solche Funktion braucht, geht an diesen Anbieter. Unten steht für jeden Anbieter, was das ist und wofür.
- Anthropic (Claude): unser wichtigster KI-Anbieter. Anthropic speichert Daten in den Vereinigten Staaten; die Verarbeitung selbst kann auch in einem anderen Land stattfinden. Was Anthropic erhält und zurückschickt, bewahrt es höchstens 30 Tage auf, außer wenn das Gesetz eine längere Frist verlangt oder es nötig ist, um Missbrauch zu bekämpfen (dann bis zu 2 Jahre). Anthropic trainiert damit keine KI-Modelle. Anthropic erhält:
- Fotos, die du für einen Check-in oder einen Moment aufnimmst oder auswählst, auch wenn keine Flasche darauf ist (Anthropic prüft, ob eine Flasche zu sehen ist, liest das Etikett und kann die Flasche für ein Studiofoto beschreiben), Fotos in deiner Sammlung, um zu prüfen, ob sich das Foto als Katalogfoto eignet, und Fotos in einer Anzeige, um die Flasche zu erkennen und für die Echtheitsprüfung
- den Namen und die Etikettangaben des Whiskys, um einen Hintergrund für ein Studiofoto zu entwerfen
- deine Verkostungsnotizen, wenn du eine Zusammenfassung anforderst oder sie im TasteLab analysieren lässt
- öffentliche Verkostungsnotizen und Bewertungen aus Check-ins, ohne Benutzernamen, für die Zusammenfassung auf einer Whisky-Seite
- deine Fragen an den Guide auf einer Destillerie-Seite
- dein Geschmacksprofil, mit den aus deinen Check-ins gezählten Aromen und dem, was du früher im Aromarad auf einer Whisky-Seite eingetragen hast, für passende Speisen im TasteLab
- den Whisky und was xAI dazu im Web gefunden hat, für eine Bewertung oder Wertschätzung
- den Whisky und seinen Zustand, wenn du einen Verkaufstext schreiben lässt
- den Inhalt einer Textdatei, die du hochlädst, um deine Sammlung zu importieren, mit den Preisen und allem anderen, was darin steht (CSV- und Excel-Dateien lesen wir selbst; sie gehen an keinen KI-Dienst)
- die Namen deiner Gruppen, wie viele Gruppenbeiträge und Anmeldungen für Events du hast, deine erreichten Abzeichen und Meilensteine und was du selbst angibst, wenn die KI eine Gilde für dich entwirft, für Abzeichen, Zusammenfassungen und Gilden in der Community
- xAI (Grok): der Ersatzanbieter; xAI erstellt außerdem die Studiofotos und sucht für eine Bewertung im Web. xAI erhält:
- wenn Anthropic einen Fehler meldet, keine brauchbare Antwort gibt oder nicht erreichbar ist, dieselben Daten für dieselben Funktionen
- Fotos, die du für einen Check-in oder einen Moment auswählst, auch wenn keine Flasche darauf ist, um ein Studiofoto zu erstellen, und für jedes Studiofoto den Namen und die Etikettangaben des Whiskys, für den Hintergrund
- den Namen, die Destillerie, das Alter und den Alkoholgehalt des Whiskys, um für eine Bewertung im Web zu suchen
- OpenAI: zweiter Ersatzanbieter und Prüfung auf unangemessene Inhalte. OpenAI erhält:
- wenn Anthropic keine brauchbare Antwort gibt und xAI danach auch nicht, dieselben Daten für dieselben Funktionen, außer bei der Bewertung, dem Sammlungsimport, der Zusammenfassung auf einer Whisky-Seite und dem Hintergrund für ein Studiofoto
- den Text jeder Check-in-Notiz, jedes Kommentars zu einem Check-in oder Gruppenbeitrag, jedes Gruppenbeitrags und jeder privaten Nachricht, einschließlich Nachrichten zu einer Anzeige, für eine automatische Prüfung auf unangemessene Inhalte
- deine Geschmacksvorlieben und die Geschmackstags aus deinen Check-ins, für Empfehlungen und den Geschmacks-Match in deinem Feed
- einen Suchbegriff, zu dem der Katalog selbst nichts findet, um nach Bedeutung weiterzusuchen
- Namen, Beschreibungen und beliebte Beiträge öffentlicher Gruppen, für die Entdecken-Seite
- Replicate und remove.bg: können ein Foto aus deinem Check-in, deinem Moment, deiner Sammlung oder deiner Anzeige erhalten, um den Hintergrund für ein Studiofoto zu entfernen, auch wenn keine Flasche darauf ist.
Fotos gehen ohne EXIF-Daten an diese Dienste: Die App entfernt den GPS-Standort und die Angaben zu deinem Gerät, bevor ein Foto gesendet wird.
Diese Daten werden nicht anonymisiert. Was du selbst in eine Notiz, Frage, Nachricht oder Datei schreibst, kommt unverändert beim Anbieter an.
4. Deine Rechte (DSGVO)
Du hast das Recht auf:
- Einsicht in deine Daten
- Berichtigung deiner Daten
- Löschung deiner Daten
- Export deiner Daten
- Widerspruch gegen die Verarbeitung
Gehe zu Einstellungen → Datenschutz um deine Daten zu exportieren oder zu löschen.
5. Cookies
Wir verwenden nur funktionale Cookies, die für das Funktionieren der App notwendig sind, wie Authentifizierung und deine Einstellungen. Wir verwenden keine Tracking-Cookies.
6. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, einschließlich Verschlüsselung und sicherer Verbindungen (HTTPS).