Datenschutzerklärung

Sebastian Vieten, Brinkstr. 17, 30989 Gehrden
E-Mail: info@hop-iq.com

Je nach Nutzung — als Besucher ohne Konto oder als registrierter Nutzer — kommen unterschiedliche Datenkategorien zusammen:

• Anonyme Nutzungsdaten: Suchbegriffe, Landung auf Bier-/Brauerei-/Stil-Seiten, Vergleichs-Aufrufe und Empfehlungs-Klicks mit Land und Region gemäß IP-Geolokation, ohne die IP selbst zu speichern (siehe §7)
• Bewertungen: Bier, Wert (1,00–5,00 in Vierteln), Sprache der Oberfläche, Herkunft der Bewertung, laufende Position in der Sitzung, Land und Region gemäß IP-Geolokation, Zeitstempel; als Besucher zusätzlich mit einer Sitzungskennung im Cookie hopiq_session, als registrierter Nutzer mit dem Konto verknüpft (siehe §7)
• Bier-Einreichungen — Name, Brauerei, Stil, optional E-Mail
• Vercel Analytics — anonymisierte Seitenaufrufe ohne Cookies
• Konto-Daten (nur registrierte Nutzer): E-Mail-Adresse, Vorname, optional Nachname
• Onboarding-Daten (nur registrierte Nutzer): Geburtsjahr, Stadt, Land (ISO-2-Code)
• Geschmacksprofil (nur registrierte Nutzer): Onboarding-Auswahl, Sterne-Bewertungen, abgeleitetes Aromaprofil
• Einwilligungsprotokoll: Zeitpunkt und Wortlaut jeder erteilten oder widerrufenen Einwilligung (siehe §8)

Zweck und Rechtsgrundlage der einzelnen Verarbeitungen finden sich in den folgenden Abschnitten.

Für die Anmeldung nutzt hopIQ ein passwortloses Verfahren mit Einmal-Codes (OTP). Sie geben Ihre E-Mail-Adresse ein und erhalten einen 6-stelligen Code, den Sie zur Bestätigung eingeben. Nach erfolgreicher Bestätigung wird die Anmelde-Sitzung über technisch notwendige Cookies (sb-kxxlgazfciskwgvcnhfr-auth-token) verwaltet. Bei der Registrierung werden zusätzlich Vorname und optional Nachname erfasst.

Zweck: Bereitstellung des Kontos und der personalisierten Funktionen (Empfehlungen, Bewertungen, Favoriten, Geschmacksprofil).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Erbringung des angeforderten Dienstes).
Auftragsverarbeiter: Supabase (siehe §8).

Als registrierter Nutzer werden folgende geschmacksbezogene Daten verarbeitet:

• Beim Onboarding ausgewählte Biere
• Sterne-Bewertungen von Bieren
• Persönliche Listen (Favoriten, Top-Liste)
• Ein daraus abgeleitetes Aromaprofil über 56 Geschmacksdimensionen (Aromen, Bittere, Süße etc.)

Zweck: Kern-Personalisierung — Empfehlungen und Vergleichsfunktionen basierend auf Ihrem Geschmack.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Speicherdauer: für die Dauer des Kontos; Löschung bei Kontolöschung.

Bei der Registrierung wird ausschließlich das Geburtsjahr (4-stellig) erfragt. Das vollständige Geburtsdatum wird nicht erhoben (Datenminimierung — das Jahr genügt für die Altersprüfung).

Zweck: Prüfung des Mindestalters von 18 Jahren für alkoholbezogene Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — Jugendschutzgesetz).
Speicherdauer: für die Dauer des Kontos.

Bei der Registrierung werden Stadt (Freitext) und Land (ISO-3166-1 alpha-2, z. B. „DE“) erhoben.

Zweck: regionale Personalisierung — passendere Empfehlungen, Verfügbarkeit von Bieren in Ihrer Region, sinnvolle Vorschläge für Handelspartner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Interessenabwägung: Ihr Interesse an relevanten, regional passenden Empfehlungen überwiegt den geringen Eingriff einer groben Standortangabe; präzisere Ortsdaten (Adresse, Koordinaten) werden nicht erhoben.
Widerspruchsrecht nach Art. 21 DSGVO (siehe §11).

Wir erfassen mehrere Signale von Besuchern — auch ohne Konto —, um Nutzungstrends und regionale Nachfrage auszuwerten:

• Autocomplete-Auswahl: Wenn Sie in der Startseiten-Suche einen Vorschlag auswählen oder Enter drücken, speichern wir den eingegebenen Suchbegriff, die Art des gewählten Ziels (Bier, Brauerei, Stil), gegebenenfalls dessen Kennung, die Rangposition in der Vorschlagsliste, Land und Region gemäß IP-Geolokation, Zeitstempel und eine Sitzungskennung.
• Seiten-Landung: Wenn Sie eine Bier-, Brauerei-, Stil- oder Stilfamilien-Seite mindestens eine Sekunde lang ansehen, speichern wir die Art der Seite und ihre Kennung, Land und Region gemäß IP-Geolokation, Zeitstempel und eine Sitzungskennung.
• Suchen ohne Treffer: Wenn Ihr Suchtext (ab drei Zeichen) keine Ergebnisse liefert und ~800 ms unverändert bleibt, speichern wir den Suchtext, Land und Region, Zeitstempel und Sitzungskennung — damit wir sehen, welche Marken oder Stile im Katalog fehlen.
• Vergleichs-Aufruf: Wenn Sie eine Vergleichsseite (/compare/[Bier-A]-vs-[Bier-B]) mindestens eine Sekunde lang ansehen, speichern wir beide verglichenen Biere, einen Kennzeichen-Flag „kuratiert/nicht-kuratiert“, Land und Region gemäß IP-Geolokation, Zeitstempel und eine Sitzungskennung.
• Empfehlungs-Klick: Wenn Sie in einer Empfehlungsliste (Alternativen, Ranglisten, Discover, ähnliche Biere) auf einen Vorschlag klicken, speichern wir die Herkunftsseite, das gewählte Bier, seine Rangposition, gegebenenfalls das Ausgangsbier (bei „ähnlich zu"-Widgets), Land und Region gemäß IP-Geolokation, Zeitstempel und eine Sitzungskennung.
• Bewertung eines Bieres: Wenn Sie einem Bier Sterne geben (1,00–5,00 in Vierteln), speichern wir das Bier, den Wert, die Sprache der Oberfläche (de/en), die Herkunft der Bewertung (Bierseite, Vorschlagsliste nach dem ersten Stern, Alternativen-Seite, Vergleichs-Seite), die laufende Position in Ihrer Sitzung (1., 2., 3. Bewertung), Land und Region gemäß IP-Geolokation, Zeitstempel und eine Sitzungskennung.

Die IP-Adresse selbst wird nicht gespeichert. Aus dem Vercel-Header x-vercel-ip-country wird nur der Ländercode (z. B. „DE“) und aus x-vercel-ip-country-region nur die Subdivision (z. B. „BY“) übernommen und in die Datenbank geschrieben.

Die Sitzungskennung ist bei Suchen, Landungen, Suchen ohne Treffer, Vergleichs-Aufrufen und Empfehlungs-Klicks eine per-Tab-Zufallskennung im sessionStorage des Browsers (kein Cookie) und erlischt beim Schließen des Tabs. Bei anonymen Bewertungen wird die Sitzungskennung stattdessen im Cookie hopiq_session gespeichert (siehe §10), damit die Zuordnung über einen Tab-Wechsel und eine spätere Anmeldung hinweg möglich ist. In beiden Fällen ist die Kennung nicht auf Sie zurückführbar.

Wenn Sie sich nach anonymen Bewertungen anmelden, werden die Bewertungen derselben Sitzung Ihrem Konto zugeordnet. Haben Sie dasselbe Bier später angemeldet erneut bewertet, bleibt die angemeldete Bewertung erhalten; die anonyme Zeile wird verworfen.

Bei angemeldeten Nutzern wird zusätzlich die Konto-ID mitgeschrieben, damit die eigenen Suchen im Konto sichtbar bleiben.

Zweck: Auswertung regionaler Nachfrage- und Reichweiten-Trends (anonymisierte Aggregate). Bekannte Crawler werden serverseitig anhand des User-Agent ausgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung anonymisierter Nutzung). Interessenabwägung: Wegen fehlender IP-Speicherung, sitzungsgebundener Zufallskennung ohne Personenbezug und rein anonymer Aggregate ist der Eingriff minimal; das Interesse an belastbaren Nutzungsdaten überwiegt.
Speicherdauer: 24 Monate; danach werden die Zeilen aggregiert und die Einzeleinträge gelöscht.
Widerspruchsrecht nach Art. 21 DSGVO (siehe §11).

hopIQ führt ein internes Protokoll aller Einwilligungsentscheidungen (Erteilung und Widerruf) mit Zeitstempel und Version des jeweiligen Wortlauts. Dies dient der Nachweisbarkeit gemäß Art. 7 Abs. 1 DSGVO. Sie können jederzeit Auskunft über Ihre eigenen Einwilligungs-Datensätze anfordern (siehe §11).

Zur Bereitstellung von hopIQ setzen wir folgende Auftragsverarbeiter und Drittanbieter ein:

• Vercel Inc. (USA) — Hosting, Server-Zugriffsdaten (IP, Browser, Zeitstempel), Vercel Analytics. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Supabase Inc. — Datenbank und Authentifizierung, Server-Standort Frankfurt am Main (EU). Die Muttergesellschaft Supabase Inc. hat ihren Sitz in den USA; etwaige Übermittlungen an Sub-Auftragsverarbeiter außerhalb des EWR werden durch geeignete Garantien nach Art. 46 DSGVO (in der Regel EU-Standardvertragsklauseln) abgesichert. Grundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Anthropic PBC (USA) — KI-basierte Funktionen (Geschmacks-Assistent, Discover-Chat): Ihre Eingaben werden zur Beantwortung an die Anthropic-API in den USA übermittelt. Übermittlungen in die USA werden durch geeignete Garantien nach Art. 46 DSGVO (in der Regel EU-Standardvertragsklauseln) abgesichert. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (soweit für die angeforderte Funktion nötig).
• Resend, Inc. (USA) — Versand transaktionaler E-Mails (OTP-Codes, Brauerei-Kontaktformular). Übermittlungen in die USA werden durch geeignete Garantien nach Art. 46 DSGVO (in der Regel EU-Standardvertragsklauseln) abgesichert. Grundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung und Abonnementverwaltung für zahlungspflichtige Funktionen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

• hopiq_session — technisch notwendig; hält eine sitzungsgebundene Zufallskennung (UUID) im Browser, damit anonyme Sterne-Bewertungen einem Besuch zugeordnet und bei einer späteren Anmeldung in das Konto übernommen werden können (siehe §7). Kein Personenbezug, keine IP.
• sb-kxxlgazfciskwgvcnhfr-auth-token (Supabase) — technisch notwendig für die Anmeldung registrierter Nutzer. Bei langen Tokens ggf. auf fortlaufend nummerierte Cookies (.0, .1) aufgeteilt.

Weitere Cookies werden nicht gesetzt. Die in §7 beschriebene Sitzungskennung liegt im sessionStorage und ist kein Cookie.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

• Widerspruch gegen die Verarbeitung von Stadt/Land (§6, berechtigtes Interesse): per E-Mail an info@hop-iq.com.
• Widerspruch gegen die Erfassung anonymer Nutzungsdaten (§7, berechtigtes Interesse): per E-Mail an info@hop-iq.com. Da wir keine IP und keinen Personenbezug speichern, kann eine Löschung Ihrer historischen Einzelzeilen nur bei angemeldeten Nutzern erfolgen — dort sind die Zeilen der Konto-ID zugeordnet.
• Kontolöschung: auf Anfrage per E-Mail an info@hop-iq.com. Alle personenbezogenen Daten werden dabei gelöscht.

Kontakt für alle Anfragen: info@hop-iq.com

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig: Landesbeauftragte für Datenschutz Niedersachsen.