Datenschutz – technische Bestandsaufnahme, noch nicht freigegeben

Daten: Session-Kennung im Session-Cookie; serverseitiger Sitzungszustand

Technischer Zweck: Anmeldung, geschützte Bereiche, CSRF-/Sitzungsschutz und zustandsbezogene App-Nutzung.

Externes System/Ziel laut Code: für diesen Bereich keiner ausgewiesen

Daten: E-Mail-Adresse; Passwort-Hash; optionaler Anzeigename; Bestätigungsstatus und gehashter Bestätigungstoken; Zeitpunkt des letzten Logins

Technischer Zweck: Registrierung, E-Mail-Bestätigung, Login und Kontoverwaltung.

Externes System/Ziel laut Code: für diesen Bereich keiner ausgewiesen

Daten: E-Mail-Adresse; Bestätigungs- oder Passwort-Reset-Link/Token

Technischer Zweck: E-Mail-Bestätigung und Wiederherstellung des Kontozugangs.

Externes System/Ziel laut Code: Konkreter Mail-/Hosting-Provider ist aus dem Repository nicht bestimmbar.

Daten: Name; E-Mail-Adresse; optionaler Betreff; Nachricht; kurzfristiger Sessionzustand für CSRF, Mensch-Prüfung und Rate-Limit

Technischer Zweck: Bearbeitung von Kontaktanfragen und Schutz des Formulars vor automatisiertem Spam/Missbrauch.

Externes System/Ziel laut Code: Versand über die serverseitige PHP-mail()-Funktion an das konfigurierte 6Flaschen-Postfach; konkreter Mail-/Hosting-Provider ist aus dem Repository nicht bestimmbar.

Daten: pseudonymisierter IP-Hash; pseudonymisierter Client-Hash; Endpoint/Aktion; Ergebnis-/Entscheidungscode; Request-ID; bei geschützten Referenz-APIs gegebenenfalls Nutzerzuordnung

Technischer Zweck: Rate-Limiting, Erkennung automatisierter Abrufmuster sowie Schutz von Login, Registrierung, Passwort-Reset und Referenz-APIs.

Externes System/Ziel laut Code: für diesen Bereich keiner ausgewiesen

Daten: Weinstammdaten; Verkostungsdatum; sensorische Angaben; Bewertungen; Trinkfluss/Trinkspaß; Kauf-/Händlerangaben soweit eingetragen

Technischer Zweck: Weintagebuch, Auswertung eigener Verkostungen und Grundlage des persönlichen Geschmacksprofils.

Externes System/Ziel laut Code: für diesen Bereich keiner ausgewiesen

Daten: Vorder-/Rücketikettenbilder; Dateiname; MIME-Typ; Dateigröße; SHA-256; Zuordnung zu Nutzer und Verkostung

Technischer Zweck: Speichern eigener Etikettenbilder und technische Bildprüfung/-zuordnung.

Externes System/Ziel laut Code: für diesen Bereich keiner ausgewiesen

Daten: aus Verkostungen abgeleitete Profilwerte; Profiltext; Evidenz-/Konfidenzinformationen; Berechnungsstatus und Zeitpunkte

Technischer Zweck: Ableitung und Aktualisierung des persönlichen Wein-Geschmacksprofils.

Externes System/Ziel laut Code: für diesen Bereich keiner ausgewiesen

Daten: je nach Funktion Etikettenbilder oder strukturierte Wein-/Profil-/Suchinformationen

Technischer Zweck: Etikettenerkennung, strukturierte Weincharakterisierung und bestimmte Recherche-/Empfehlungsfunktionen.

Externes System/Ziel laut Code: OpenAI API.

Daten: Nutzerzuordnung; Funktion/Seite/Aktion; Modellbezug; Token-/Websuch-Nutzung; berechnete API-Kosten; Status-/Fehlerinformationen

Technischer Zweck: Betrieb, Kostenkontrolle, technische Nachvollziehbarkeit und Admin-Auswertung der KI-Nutzung.

Externes System/Ziel laut Code: für diesen Bereich keiner ausgewiesen

Daten: Nutzerzuordnung; Such-/Empfehlungsergebnisse und zugehörige strukturierte Ergebnisdaten

Technischer Zweck: Speichern und erneutes Anzeigen persönlicher Empfehlungsläufe.

Externes System/Ziel laut Code: Bei Recherche werden externe Händlerseiten und je nach Funktion OpenAI-Websuche genutzt.

Daten: technische HTTP-Anfragen an Händlerseiten; gesuchter Wein/Produktkontext je Recherche

Technischer Zweck: Preis-, Produktseiten-, Flaschengrößen- und Bestellbarkeitsprüfung.

Externes System/Ziel laut Code: Die jeweils recherchierten Händler-Websites.

Daten: Nutzerzuordnung; Credit-Buchungen; Paket/Bestellung; Betrag/Währung; Provider-/Payment-ID; Paymentstatus; Version und Zeitpunkt der Zustimmung zu Nutzungsbedingungen; technische Providerdaten/-hashes

Technischer Zweck: Creditkonto, Abrechnung, Zahlungsabwicklung und technische Nachvollziehbarkeit.

Externes System/Ziel laut Code: Mollie, wenn Web-Zahlungen aktiviert und konfiguriert sind.

Daten: operative, über user_id zugeordnete Nutzerdaten; gesonderte Behandlung von Credit-/Payment-Nachweisen

Technischer Zweck: Endgültige Selbstlöschung des Benutzerkontos und operativer Appdaten.

Externes System/Ziel laut Code: für diesen Bereich keiner ausgewiesen

Daten: freigegebener Eventname; user_id; Zeitpunkt; allowlist-gefilterter technischer Kontext wie Zähler, Landingpfad, UTM, Referrer-/Händler-Hostname sowie abgeleiteter Akquisitionskanal; keine Werbeplattform-Klick-ID auf Vorrat

Technischer Zweck: Messung von Registrierung, Aktivierung, KI-Nutzung, Credit-Nutzung, Kauf, Händler-Outbound und grober Akquisitionsquelle ohne fachliche Verkostungsinhalte.

Externes System/Ziel laut Code: für diesen Bereich keiner ausgewiesen

Daten: aggregierte Suchanfrage; gefundene Seiten-URL; Datum; Klicks; Impressionen; CTR; durchschnittliche Position; Importstatus/-zeitpunkt

Technischer Zweck: Interne SEO-Auswertung der öffentlichen 6Flaschen-Seiten und der priorisierten Keywords im Admin-Bereich.

Externes System/Ziel laut Code: Google Search Console ist die externe Datenquelle; der Import verwendet ausschließlich den Read-only-Scope.