Datenschutzerklärung

Sebastian Vieten, Brinkstr. 17, 30989 Gehrden
E-Mail: info@hop-iq.com

Je nach Nutzung — als Besucher ohne Konto oder als registrierter Nutzer — kommen unterschiedliche Datenkategorien zusammen:

• Suchanfragen (Biernamen) — zur Bereitstellung der Matching-Funktion
• Bewertungen — als Besucher anonym per Session-ID; als registrierter Nutzer mit dem Konto verknüpft
• Bier-Einreichungen — Name, Brauerei, Stil, optional E-Mail
• Vercel Analytics — anonymisierte Seitenaufrufe ohne Cookies
• Konto-Daten (nur registrierte Nutzer): E-Mail-Adresse, Vorname, optional Nachname
• Onboarding-Daten (nur registrierte Nutzer): Geburtsjahr, Stadt, Land (ISO-2-Code)
• Geschmacksprofil (nur registrierte Nutzer): Onboarding-Auswahl, Sterne-Bewertungen, abgeleitetes Aromaprofil
• Einwilligungsprotokoll: Zeitpunkt und Wortlaut jeder erteilten oder widerrufenen Einwilligung (siehe §7)

Zweck und Rechtsgrundlage der einzelnen Verarbeitungen finden sich in den folgenden Abschnitten.

Für die Anmeldung nutzt hopIQ ein passwortloses Verfahren mit Einmal-Codes (OTP). Sie geben Ihre E-Mail-Adresse ein und erhalten einen 6-stelligen Code, den Sie zur Bestätigung eingeben. Nach erfolgreicher Bestätigung wird die Anmelde-Sitzung über technisch notwendige Cookies (sb-kxxlgazfciskwgvcnhfr-auth-token) verwaltet. Bei der Registrierung werden zusätzlich Vorname und optional Nachname erfasst.

Zweck: Bereitstellung des Kontos und der personalisierten Funktionen (Empfehlungen, Bewertungen, Favoriten, Geschmacksprofil).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Erbringung des angeforderten Dienstes).
Auftragsverarbeiter: Supabase (siehe §8).

Als registrierter Nutzer werden folgende geschmacksbezogene Daten verarbeitet:

• Beim Onboarding ausgewählte Biere
• Sterne-Bewertungen von Bieren
• Persönliche Listen (Favoriten, Top-Liste)
• Ein daraus abgeleitetes Aromaprofil über 56 Geschmacksdimensionen (Aromen, Bittere, Süße etc.)

Zweck: Kern-Personalisierung — Empfehlungen und Vergleichsfunktionen basierend auf Ihrem Geschmack.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Speicherdauer: für die Dauer des Kontos; Löschung bei Kontolöschung.

Bei der Registrierung wird ausschließlich das Geburtsjahr (4-stellig) erfragt. Das vollständige Geburtsdatum wird nicht erhoben (Datenminimierung — das Jahr genügt für die Altersprüfung).

Zweck: Prüfung des Mindestalters von 18 Jahren für alkoholbezogene Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — Jugendschutzgesetz).
Speicherdauer: für die Dauer des Kontos.

Bei der Registrierung werden Stadt (Freitext) und Land (ISO-3166-1 alpha-2, z. B. „DE“) erhoben.

Zweck: regionale Personalisierung — passendere Empfehlungen, Verfügbarkeit von Bieren in Ihrer Region, sinnvolle Vorschläge für Handelspartner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Interessenabwägung: Ihr Interesse an relevanten, regional passenden Empfehlungen überwiegt den geringen Eingriff einer groben Standortangabe; präzisere Ortsdaten (Adresse, Koordinaten) werden nicht erhoben.
Widerspruchsrecht nach Art. 21 DSGVO (siehe §10).

hopIQ führt ein internes Protokoll aller Einwilligungsentscheidungen (Erteilung und Widerruf) mit Zeitstempel und Version des jeweiligen Wortlauts. Dies dient der Nachweisbarkeit gemäß Art. 7 Abs. 1 DSGVO. Sie können jederzeit Auskunft über Ihre eigenen Einwilligungs-Datensätze anfordern (siehe §10).

Zur Bereitstellung von hopIQ setzen wir folgende Auftragsverarbeiter und Drittanbieter ein:

• Vercel Inc. (USA) — Hosting, Server-Zugriffsdaten (IP, Browser, Zeitstempel), Vercel Analytics. Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Supabase Inc. — Datenbank und Authentifizierung, Server-Standort Frankfurt am Main (EU). Die Muttergesellschaft Supabase Inc. hat ihren Sitz in den USA; etwaige Übermittlungen an Sub-Auftragsverarbeiter außerhalb des EWR werden durch geeignete Garantien nach Art. 46 DSGVO (in der Regel EU-Standardvertragsklauseln) abgesichert. Grundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Anthropic PBC (USA) — KI-basierte Funktionen (Geschmacks-Assistent, Discover-Chat): Ihre Eingaben werden zur Beantwortung an die Anthropic-API in den USA übermittelt. Übermittlungen in die USA werden durch geeignete Garantien nach Art. 46 DSGVO (in der Regel EU-Standardvertragsklauseln) abgesichert. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (soweit für die angeforderte Funktion nötig).
• Resend, Inc. (USA) — Versand transaktionaler E-Mails (OTP-Codes, Brauerei-Kontaktformular). Übermittlungen in die USA werden durch geeignete Garantien nach Art. 46 DSGVO (in der Regel EU-Standardvertragsklauseln) abgesichert. Grundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung und Abonnementverwaltung für zahlungspflichtige Funktionen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

• hopiq_session — technisch notwendig, speichert anonyme Bewertungen von Besuchern (keine personenbezogenen Daten).
• sb-kxxlgazfciskwgvcnhfr-auth-token (Supabase) — technisch notwendig für die Anmeldung registrierter Nutzer. Bei langen Tokens ggf. auf fortlaufend nummerierte Cookies (.0, .1) aufgeteilt.

Weitere Cookies werden nicht gesetzt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

• Widerspruch gegen die Verarbeitung von Stadt/Land (§6, berechtigtes Interesse): per E-Mail an info@hop-iq.com.
• Kontolöschung: auf Anfrage per E-Mail an info@hop-iq.com. Alle personenbezogenen Daten werden dabei gelöscht.

Kontakt für alle Anfragen: info@hop-iq.com

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig: Landesbeauftragte für Datenschutz Niedersachsen.