Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
GEBISO Gesellschaft für Bildung, Sozialmanagement und Digitale Organisation mbH, vertreten durch Petra Boetzkes-Reingen, Beisselstraße 16, 50169 Kerpen
E-Mail: info@gebiso.de

Diese Website ist die Vorab-Präsenz der Baroo-App (Warteliste und Informationen für Bars). Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website und die unten beschriebenen Zwecke erforderlich ist. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Diese Website wird bei Vercel Inc., 650 California St, San Francisco, CA 94108, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Informationen) in Server-Logs, um die Website auszuliefern und die Sicherheit und Stabilität des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zur Speicherung der Wartelisten-Daten nutzen wir Cloud Firestore von Google (Google Cloud). Die Daten werden in der Region europe-west3 (Frankfurt am Main, Deutschland) gespeichert. Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum).

Wenn Sie sich auf die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen angegebene Stadt, ggf. den Namen Ihrer Bar sowie den Typ Ihrer Anmeldung (Gast oder Bar) und den Zeitpunkt der Anmeldung.

Zweck: Führung der Warteliste und einmalige Benachrichtigung, sobald Baroo in Ihrer Stadt startet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose E-Mail genügt; Ihre Daten werden dann gelöscht. Speicherdauer: bis zum Launch in Ihrer Stadt bzw. bis zu Ihrem Widerruf.

Zur Bestätigung Ihrer Anmeldung erhalten Sie eine einmalige Bestätigungs-E-Mail (Double-Opt-In). Weitere E-Mails versenden wir nur an bestätigte Adressen.

Zum Schutz des Wartelisten-Formulars vor Missbrauch wird Ihre IP-Adresse kurzzeitig und ausschließlich im Arbeitsspeicher unserer Server verarbeitet, um die Zahl der Anfragen zu begrenzen. Sie wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Anfragen).

Wir nutzen PostHog (PostHog Inc.) in der EU-Cloud-Variante; die Verarbeitung findet auf Servern in der Europäischen Union statt (eu.i.posthog.com). Die Einbindung ist bewusst „cookieless“ konfiguriert: Es werden keine Cookies gesetzt und keine Informationen im Speicher Ihres Endgeräts abgelegt oder ausgelesen; es finden keine Session-Aufzeichnungen statt. Erfasst werden anonyme bzw. pseudonyme Nutzungsereignisse (z. B. Seitenaufruf, Scroll-Abschnitte, Formular-Interaktion) ohne dauerhafte Wiedererkennung über den Besuch hinaus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung unseres Angebots). Mit PostHog besteht ein Auftragsverarbeitungsvertrag.

Zum Versand der Bestätigungs-E-Mail für die Warteliste (Double-Opt-In) sowie späterer Benachrichtigungen nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt und dort zum Zweck des Versands verarbeitet. Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an einem zuverlässigen Zustellweg (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Für den passwortgeschützten Dashboard-Bereich für Barbetreiber nutzen wir Firebase Authentication (Google) und setzen ein technisch notwendiges Session-Cookie. Dieses Cookie ist für die Bereitstellung des Logins zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung der Kontodaten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand dieser Datenschutzerklärung: August 2026. Wir passen sie an, sobald sich unsere Verarbeitungen ändern (z. B. mit dem Start der App).