Datenschutzerklärung
Stand: June 2026
1. Verantwortliche Person
Diese Webanwendung wird von einer Privatperson (nachfolgend «Betreiber») betrieben. Sie dient der privaten Verwaltung von Heimbrau-Rezepten und Braudaten. Eine kommerzielle Nutzung findet nicht statt.
2. Anwendbares Recht
Der Betreiber hat seinen Wohnsitz in der Schweiz. Es gilt das Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023).
3. Registrierung und Zugang
Die Registrierung steht interessierten Personen offen. Zur Erstellung eines Accounts werden Name und E-Mail-Adresse benötigt. Mit der Registrierung stimmt die Person der Speicherung ihrer Daten gemäss dieser Datenschutzerklärung zu.
4. Erhobene Daten
Im Rahmen der Nutzung werden folgende personenbezogene Daten gespeichert:
- Name und E-Mail-Adresse — zur Anmeldung und Identifikation
- Zeitzone — zur korrekten Anzeige von Zeiten
- Passwort — gespeichert als sicherer Hash (bcrypt), nie im Klartext
- Braudaten — Rezepte, Brausessions, Messungen, Inventar, Notizen
- E-Mail-Log — Protokoll versendeter Systemmails (z. B. Passwort-Reset)
- Sitzungsdaten — technische Session-ID im Browser-Cookie
5. Zweck der Datenverarbeitung
Die Daten werden ausschliesslich zum Betrieb dieser Anwendung verwendet: Benutzeranmeldung, Verwaltung von Rezepten und Braudaten sowie Versand technisch notwendiger E-Mails (z. B. Passwort-Reset, Reifeerinnerungen). Eine Weitergabe an Dritte findet nicht statt.
6. Cookies und lokale Speicherung
Diese Anwendung verwendet folgende Cookies:
| Cookie | Zweck | Laufzeit |
|---|---|---|
| Session-Cookie | Hält die Anmeldung aufrecht (technisch notwendig) | Bis Browser-Schliessen |
| CSRF-Token | Schutz vor Cross-Site-Request-Forgery (technisch notwendig) | Bis Browser-Schliessen |
| Remember-Me-Cookie (optional) | Ermöglicht dauerhaftes Angemeldetbleiben über mehrere Sitzungen — nur wenn der Benutzer «Angemeldet bleiben» aktiviert | 30 Tage |
Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt. Der Remember-Me-Cookie wird nur gesetzt wenn der Benutzer dies beim Login ausdrücklich wählt und kann jederzeit durch Abmelden gelöscht werden.
7. Datenspeicherung und Sicherheit
Alle Daten werden auf dem Server des Betreibers gespeichert. Passwörter werden mit bcrypt gehasht. Verbindungen erfolgen über HTTPS. Der Betreiber trifft angemessene technische Massnahmen zum Schutz der gespeicherten Daten.
8. Rechte der Benutzer
Jede registrierte Person hat das Recht auf:
- Auskunft über gespeicherte Daten
- Berichtigung unrichtiger Daten
- Löschung des Accounts und aller zugehörigen Daten
- Widerruf der Einwilligung durch Löschung des Accounts
Anfragen können direkt an den Betreiber gerichtet werden. Account-Löschung ist über das Profil oder durch den Administrator möglich.
9. Drittdienste
Diese Anwendung bindet keine externen Dienste ein (kein Google Analytics, keine sozialen Netzwerke, keine Werbenetzwerke). Alle Ressourcen (CSS, JavaScript, Schriften) werden lokal vom eigenen Server ausgeliefert.
10. Änderungen
Der Betreiber behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter dieser Seite abrufbar.