Datenschutzerklärung WhiskyCollection
Stand: 07/2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie
gemäß Art. 13, 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten
im Rahmen der Nutzung der Plattform WhiskyCollection (Website und App).
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
[Firma/Name], [Anschrift], [Land]
E-Mail: [datenschutz@domain.de]
[ggf. Vertretungsberechtigter]
Sofern ein betrieblicher Datenschutzbeauftragter bestellt wurde, sind dessen Kontaktdaten hier zu
ergänzen: [Name, Kontakt des Datenschutzbeauftragten, sofern vorhanden].
2. Verarbeitete Daten im Überblick
Im Rahmen der Nutzung von WhiskyCollection verarbeiten wir folgende Kategorien
personenbezogener Daten:
• Registrierungsdaten (Name bzw. Nutzername, E-Mail-Adresse, Passwort in verschlüsselter
Form, ggf. Profilbild)
• Nutzungsdaten (Sammlungsdaten, Bewertungen, Kommentare, Favoriten, Suchverlauf
innerhalb der App)
• von Ihnen hochgeladene Bilder (Flaschen, Etiketten, ggf. Sammlungsfotos)
• Zahlungs- und Vertragsdaten bei kostenpflichtigen Mitgliedschaften (über den jeweiligen
Zahlungsdienstleister bzw. App Store/Google Play; Kreditkartendaten werden von uns nicht
gespeichert)
• technische Daten (IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, AppVersion, Zeitstempel, Absturzberichte)
• Kommunikationsdaten (Anfragen über Support, Kontaktformular oder E-Mail)
• bei Erteilung einer entsprechenden Einwilligung: Standortdaten in grober Auflösung (z. B. zur
Anzeige regionaler Marktpreise), Newsletter-Anmeldedaten, Push-Token.
3. Cookies
(1) Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (z. B. Local Storage,
Pixel, SDKs innerhalb der App).
(2) Technisch notwendige Cookies (z. B. zur Aufrechterhaltung der Anmeldesitzung, Warenkorb- bzw.
Konfigurationsfunktionen, Sicherheitsfunktionen) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
bzw. § 25 Abs. 2 TTDSG eingesetzt, da hierfür keine Einwilligung erforderlich ist.
(3) Optionale Cookies (z. B. für Statistik/Analyse, Marketing, Personalisierung) werden nur mit Ihrer
Einwilligung nach § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO gesetzt. Die Einwilligung erfolgt über
unser Cookie-Consent-Banner beim ersten Besuch der Website. Sie können Ihre Einwilligung jederzeit
mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Näheres regelt unsere
gesonderte Cookie-Richtlinie.
4. Login und Benutzerkonto
(1) Zur Registrierung und Verwaltung Ihres Benutzerkontos verarbeiten wir die von Ihnen
angegebenen Registrierungsdaten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO –
Vertragserfüllung/vorvertragliche Maßnahmen).
(2) Bei Nutzung eines Drittanbieter-Logins (z. B. „Mit Google anmelden", „Mit Apple anmelden")
übermitteln wir bzw. der jeweilige Anbieter die zur Erstellung des Kontos erforderlichen Daten (in der
Regel Name, E-Mail-Adresse, ggf. Profilbild). Es gelten insoweit ergänzend die Datenschutzhinweise
des jeweiligen Drittanbieters.
(3) Passwörter werden ausschließlich in verschlüsselter (gehashter) Form gespeichert und sind auch
für uns nicht im Klartext einsehbar.
5. Von Ihnen hochgeladene Fotos
(1) Von Ihnen hochgeladene Fotografien (insbesondere von Flaschen und Etiketten) werden auf
unseren Servern bzw. bei unserem Hosting-/CDN-Anbieter gespeichert, um sie innerhalb Ihrer
Sammlung sowie – soweit von Ihnen für sichtbar erklärt – gegenüber anderen Nutzern im CommunityBereich darzustellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
(2) Fotos können Metadaten (z. B. Aufnahmezeitpunkt, ggf. Standortdaten des Aufnahmegeräts)
enthalten. Wir empfehlen, vor dem Hochladen zu prüfen, ob Standortdaten in den Bilddaten enthalten
sind, sofern Sie diese nicht teilen möchten; sofern technisch möglich, entfernen wir
Standortmetadaten serverseitig.
(3) Enthalten Fotos abgebildete Personen, verarbeiten wir diese Bilddaten im Umfang der von Ihnen
vorgenommenen Uploads; die Verantwortung für die Rechtmäßigkeit einer solchen Abbildung liegt
gemäß der Uploader-Lizenz beim hochladenden Nutzer.
6. KI-Auswertung
(1) Zur Bereitstellung KI-gestützter Funktionen (Etiketten-/Flaschenerkennung, automatisierte
Kategorisierung, Preis- und Marktwertschätzung, Chat-Assistent) verarbeiten wir hochgeladene Bilder
sowie Sammlungs- und Nutzungsdaten mittels automatisierter Verfahren, teils unter Einsatz von KIModellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung; bei optionalen Funktionen
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung).
(2) Soweit hierfür Unterauftragsverarbeiter bzw. KI-Modell-Anbieter (z. B. Anbieter von Sprach- oder
Bildmodellen) eingesetzt werden, geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen
nach Art. 28 DSGVO bzw., bei Anbietern außerhalb der EU/des EWR, auf Grundlage geeigneter
Garantien (insbesondere EU-Standardvertragsklauseln). Eine Liste der eingesetzten Dienstleister kann
auf Anfrage zur Verfügung gestellt werden.
(3) Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit
rechtlicher oder ähnlich erheblicher Wirkung für Sie findet nicht statt; KI-Auswertungen (z. B.
Preisschätzungen) dienen ausschließlich der Information und ersetzen keine eigenständige
Entscheidung des Nutzers, vgl. hierzu auch unsere AGB und den gesonderten KI-Hinweis.
7. Analyse und Statistik
(1) Zur bedarfsgerechten Gestaltung und fortlaufenden Verbesserung der Plattform setzen wir –
vorbehaltlich Ihrer Einwilligung, soweit erforderlich – Analysewerkzeuge ein, die pseudonymisierte
Nutzungsstatistiken erstellen (z. B. Seitenaufrufe, genutzte Funktionen, Absturz- und Fehlerberichte).
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw., soweit ausschließlich technisch
notwendige, datensparsame Reichweitenmessung ohne Cookies erfolgt, Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an der Verbesserung des Angebots).
(3) Details zu eingesetzten Analysediensten, deren Anbietern und etwaigen Drittlandübermittlungen
finden Sie in der Cookie-Richtlinie bzw. den Einstellungen des Consent-Banners.
8. Newsletter
(1) Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie, soweit
angegeben, Ihren Namen zur Zusendung von Informationen über die Plattform, neue Funktionen und
Angebote (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sog. Double-Opt-In-Verfahren).
(2) Sie können den Newsletter jederzeit über den in jeder Newsletter-E-Mail enthaltenen Abmeldelink
oder durch Mitteilung an die oben genannte Kontaktadresse abbestellen. Die Rechtmäßigkeit bereits
erfolgter Verarbeitungsvorgänge bleibt vom Widerruf unberührt.
(3) Zur Erfolgsmessung können wir – soweit hierüber gesondert informiert und ggf. eine Einwilligung
eingeholt wurde – Öffnungs- und Klickraten auswerten.
9. App-spezifische Datenverarbeitung
(1) Bei Nutzung der mobilen App werden zusätzlich Gerätekennungen, Betriebssystemversion, AppVersion sowie Absturz- und Diagnoseberichte verarbeitet, um die Funktionsfähigkeit und Sicherheit
der App zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
(2) Für Downloads, Installation und Zahlungsabwicklung über App Store bzw. Google Play gelten
zusätzlich die Datenschutzbestimmungen von Apple bzw. Google, auf deren Inhalt wir keinen Einfluss
haben.
(3) Berechtigungen (z. B. Kamera- oder Fotomediathek-Zugriff zum Hochladen von Flaschenfotos)
werden nur im für die jeweilige Funktion erforderlichen Umfang abgefragt und können in den
Betriebssystemeinstellungen Ihres Geräts jederzeit verwaltet werden.
10. Push-Benachrichtigungen
(1) Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen (z. B. zu neuen Kommentaren,
Preisänderungen beobachteter Flaschen, Community-Interaktionen oder Produktneuigkeiten).
(2) Sie können Push-Benachrichtigungen jederzeit über die Einstellungen Ihres Betriebssystems oder
innerhalb der App-Einstellungen deaktivieren. Hierfür kann ein Push-Token (Geräte- und Appspezifischer Identifikator) verarbeitet werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).
11. Server und Hosting
(1) Die Verarbeitung Ihrer Daten erfolgt auf Servern, die sich [innerhalb der EU/des EWR bei unserem
Hosting-Dienstleister, Standort: •] befinden. [Ggf.: Als technische Plattform setzen wir „Corestage" ein;
nähere Angaben zu Auftragsverarbeitern werden in einer Anlage zu dieser Erklärung geführt.]
(2) Mit unseren Hosting- und sonstigen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß
Art. 28 DSGVO.
12. Content Delivery Network (CDN)
Zur schnellen und zuverlässigen Auslieferung von Inhalten, insbesondere hochgeladener Bilder, nutzen
wir ein Content Delivery Network (CDN). Hierbei kann es zu einer Verarbeitung Ihrer IP-Adresse durch
Server kommen, die je nach geografischer Nähe ausgewählt werden, gegebenenfalls auch außerhalb
der EU/des EWR. Soweit eine Übermittlung in Drittländer erfolgt, stellen wir ein angemessenes
Datenschutzniveau durch geeignete Garantien sicher (insbesondere EU-Standardvertragsklauseln
nach Art. 46 DSGVO).
13. Backups
(1) Zur Gewährleistung der Verfügbarkeit und Wiederherstellbarkeit Ihrer Daten im Falle technischer
Störungen erstellen wir regelmäßige Sicherungskopien (Backups) der auf der Plattform gespeicherten
Daten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Datensicherheit).
(2) Backups werden nach einem rollierenden Verfahren für einen Zeitraum von in der Regel [•, z. B. 30
Tagen] vorgehalten und anschließend automatisiert überschrieben bzw. gelöscht.
(3) Löschungen bzw. Berichtigungen, die Sie im laufenden System vornehmen, werden aus technischen
Gründen erst mit zeitlicher Verzögerung auch in bestehenden Backup-Sicherungen nachvollzogen.
Ergänzend wird auf die in den AGB geregelte Empfehlung verwiesen, eigene Sicherungskopien Ihrer
Sammlungsdaten zu erstellen.
14. Speicherdauer
(1) Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen
Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und
steuerrechtliche Fristen von sechs bzw. zehn Jahren für Rechnungsdaten) bestehen.
(2) Kontobezogene Daten werden nach Löschung des Benutzerkontos innerhalb von [•, z. B. 30 Tagen]
gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
Backups werden nach Maßgabe von Ziffer 13 nachlaufend gelöscht.
(3) Daten, die im Rahmen der Vertragsabwicklung (insbesondere Rechnungsdaten) verarbeitet
werden, unterliegen den gesetzlichen Aufbewahrungsfristen nach HGB und AO.
15. Betroffenenrechte
Ihnen stehen nach Maßgabe der DSGVO folgende Rechte zu:
• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO), insbesondere im Hinblick auf Ihre
Sammlungsdaten und hochgeladenen Inhalte;
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21
DSGVO);
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere
bei der für unseren Sitz zuständigen Aufsichtsbehörde [Name/Anschrift der zuständigen
Landesdatenschutzbehörde einfügen].
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannte Kontaktadresse.
16. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sofern Änderungen der Rechtslage, der Rechtsprechung
oder unserer Datenverarbeitung dies erforderlich machen. Es gilt die zum Zeitpunkt Ihres Besuchs
abrufbare Fassung.
