Datenschutz

Stand: 4. September 2026

Whisky Drammers ist die private Notizsammlung einer Grazer Verkostungsrunde. Sie wird nicht gewerblich betrieben, finanziert sich nicht über Werbung und verkauft nichts. Entsprechend sparsam ist der Umgang mit Daten: gespeichert wird, was die Runde selbst einträgt, und das, was für die Anmeldung nötig ist.

Verantwortlicher

Michael Krisper, Graz, Österreich
michael.krisper@gmail.com

Anmeldung mit Google

Der Zutritt läuft ausschließlich über ein Google-Konto. Bei der Anmeldung übermittelt Google an diese Seite:

• die Kontokennung von Google (sub) – eine Nummer, die dieses Konto eindeutig macht,
• die E-Mail-Adresse,
• den Namen, wie er im Google-Konto hinterlegt ist.

Mehr wird nicht angefordert (Bereiche openid, email, profile). Es besteht kein Zugriff auf Kontakte, Kalender, Dateien oder E-Mails. Diese drei Angaben werden gespeichert, damit ein Konto wiedererkannt wird und Bewertungen einer Person zugeordnet werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – ohne sie ist die Nutzung nicht möglich.

Ein Konto entsteht nur auf zwei Wegen: über einen gültigen Einladungslink eines Mitglieds oder als Betreiber. Wer ohne Einladung anmeldet, bekommt keinen Zugang; die von Google übermittelten Daten werden in diesem Fall nicht gespeichert.

Sitzungscookie

Nach der Anmeldung wird ein einziges Cookie gesetzt. Es enthält die Kontonummer innerhalb dieser Seite, ein Ablaufdatum und eine Signatur (HMAC-SHA-256), sonst nichts. Es läuft nach 90 Tagen ab und dient allein dazu, angemeldet zu bleiben. Es findet keine Analyse, kein Tracking und keine Werbung statt; es gibt keine Cookies Dritter.

Inhalte

Gespeichert wird, was die Mitglieder selbst eintragen: Flaschen, Verkostungsabende mit Datum und Ort, Notizen, Bewertungen und Fotos von Flaschen und Etiketten. Diese Inhalte sind für alle angemeldeten Mitglieder der Runde sichtbar und öffentlich nicht erreichbar.

Verarbeiter und Dienste

• Cloudflare (Cloudflare, Inc.) betreibt Hosting, Datenbank und die KI-Funktionen. Dabei fallen serverseitige Protokolle mit IP-Adresse, Zeitpunkt und aufgerufener Adresse an, wie bei jedem Webserver.
• Google (Google Ireland Ltd.) für die Anmeldung (siehe oben) und für die Schriftarten, die von fonts.googleapis.com geladen werden – dabei erfährt Google die IP-Adresse des Geräts.
• Cloudflare Workers AI liest auf Knopfdruck Etiketten aus Fotos und schreibt Diktate mit. Das Bild bzw. die Tonaufnahme wird zur Verarbeitung übertragen, das Ergebnis kommt zurück, die Aufnahme selbst wird nicht gespeichert.
• Tavily für die Websuche beim Nachschlagen einer Flasche. Übermittelt wird ausschließlich der Suchbegriff aus Flaschenname, Destillerie und Abfüller – keine personenbezogenen Daten.

Bei US-Anbietern kann eine Übermittlung in die Vereinigten Staaten stattfinden; die genannten Unternehmen sind über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln gebunden.

Speicherdauer

Konto und Inhalte bleiben, solange die Runde die Seite nutzt. Auf Wunsch wird ein Konto gelöscht; die Anmeldung ist damit sofort beendet. Eigene Notizen und Bewertungen können jederzeit selbst gelöscht werden.

Rechte

Es besteht das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine formlose E-Mail an die oben genannte Adresse genügt. Außerdem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.