Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 17. September 2026

Inhaltsübersicht

• Präambel
• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Internationale Datentransfers
• Allgemeine Informationen zur Datenspeicherung und Löschung
• Rechte der betroffenen Personen
• Bereitstellung des Onlineangebots und Webhosting
• Einsatz von Cookies
• Registrierung, Anmeldung und Nutzerkonto
• Warteliste
• Community Funktionen
• Taste Twin Matching / Automatisierte Profilierung
• Café recommendations based on your taste profile
• Brewing suggestions in your brew journal (CRIS)
• Single-Sign-On-Anmeldung
• Kontakt- und Anfrageverwaltung
• Newsletter und elektronische Benachrichtigungen
• B2B Röster-Analytik (Aggregierte Datenauswertung)
• Geteilte Brews und Kaffeetüten
• E-Mail-Versand und Auftragsverarbeiter
• Datenübermittlung an den Steuerberater (DATEV)
• Zeiterfassung (Aufzeichnungspflicht)
• Verarbeitung von Beschäftigtendaten (Rösterei-Mitarbeitende)
• Feedback und Fehlerberichte
• Kartendienste
• Mindestalter
• Änderung und Aktualisierung
• Begriffsdefinitionen

Verantwortlicher

Max Kull
Strümpfelbacher Str. 58
70327 Stuttgart
Deutschland

E-Mail: [email protected]
Telefon: +49 176 70489796

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Kontaktdaten
• Inhaltsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten
• Sensorik- und Verkostungsdaten
• Aggregierte statistische Auswertungen

Kategorien betroffener Personen

• Kommunikationspartner
• users
• Geschäftskunden (Röster)

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation
• Sicherheitsmaßnahmen
• Organisations- und Verwaltungsverfahren
• Feedback
• Anmeldeverfahren
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur
• Aggregierte B2B-Analytik für teilnehmende Röster

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

Encryption of particularly sensitive information: Individual, particularly sensitive data fields — such as your date of birth — are additionally stored encrypted in the database. The data is secured with a symmetric encryption method (AES) before it is stored. The encryption keys are managed separately from the other system access credentials, so that access to the database alone is not sufficient for decryption. Decryption takes place exclusively when authorised application processes need the data for the respective function.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.

Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet die primäre Schutzebene, während die Standardvertragsklauseln als zusätzliche Sicherheit dienen. Sollten sich Änderungen im Rahmen des DPF ergeben, greifen die Standardvertragsklauseln als zuverlässige Rückfalloption ein. So stellen wir sicher, dass Ihre Daten auch bei etwaigen politischen oder rechtlichen Veränderungen stets angemessen geschützt bleiben.

Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

• 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
• 8 Jahre - Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
• 6 Jahre - Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind.
• 3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Sie können Ihre Rechte direkt in Ihren Profileinstellungen wahrnehmen: → Zu Ihren Profileinstellungen

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten.
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Informationstechnische Infrastruktur, Sicherheitsmaßnahmen.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Content Delivery Network - Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Nutzern und unseren Webseiten zu analysieren, um beispielsweise Angriffe auf unsere Dienste zu erkennen und abzuwehren.

• Processed data: IP-Adresse, Browser-Typ, Zugriffszeit, angeforderte URLs.
• Purpose: Schutz vor DDoS-Angriffen, Performance-Optimierung, sichere HTTPS-Verbindung sowie aggregierte, serverseitige Zugriffs-/Reichweitenstatistik aus den Server-Protokollen (ohne Zugriff auf Ihr Endgerät).
• Legal basis: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an IT-Sicherheit und Verfügbarkeit.
• Datentransfer USA: Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln (SCCs).
• Auftragsverarbeitung: Wir haben einen Auftragsverarbeitungsvertrag (Data Processing Addendum) mit Cloudflare geschlossen.
• Cookies: Cloudflare setzt technisch notwendige Cookies (__cf_bm, __cfruid) für Bot-Schutz und Load Balancing.

Weitere Informationen: Cloudflare Privacy Policy

Hosting

Wir betreiben unsere Webseite und Datenbanken auf einem eigenen, selbst verwalteten Server an unserem Standort in Deutschland. Die im Rahmen der Nutzung unseres Onlineangebots erhobenen personenbezogenen Daten werden auf diesem Server in Deutschland verarbeitet und gespeichert. Der technische Transport der Daten zwischen Ihrem Endgerät und unserem Server wird jedoch – wie im vorstehenden Abschnitt „Content Delivery Network – Cloudflare“ beschrieben – über das weltweite Netzwerk von Cloudflare, Inc. (USA) geleitet. Insoweit findet eine Übermittlung in die USA statt, die auf das EU-U.S. Data Privacy Framework und ergänzende Standardvertragsklauseln (Art. 46 DSGVO) gestützt ist.

• Processed data: Inhaltsdaten, Nutzungsdaten, Bestandsdaten, Kontaktdaten, Meta- und Protokolldaten.
• Purpose: Bereitstellung unseres Onlineangebots und technische Infrastruktur.
• Legal basis: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einer zuverlässigen und sicheren Bereitstellung unseres Onlineangebots.
• Serverstandort: Deutschland (eigener Server)

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.

• Legal basis: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.

Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Cookies können ferner in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

• Temporäre Cookies (Session-Cookies): Werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät geschlossen hat.
• Permanente Cookies: Bleiben auch nach dem Schließen des Endgeräts gespeichert. So kann beispielsweise der Login-Status gespeichert werden.

• Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Nutzer.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Detaillierte Informationen zu unseren Cookies finden Sie in unserer Cookie-Richtlinie.

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Nutzername, Passwort sowie eine E-Mail-Adresse).

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als auch jener der Nutzer an einem Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Protokolldaten.
• Betroffene Personen: Nutzer.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen, Sicherheitsmaßnahmen, Bereitstellung unseres Onlineangebotes.
• Aufbewahrung und Löschung: Löschung nach Kündigung des Nutzerkontos.
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung bietet eine zusätzliche Sicherheitsebene für Ihr Benutzerkonto und stellt sicher, dass nur Sie auf Ihr Konto zugreifen können, auch wenn jemand anderes Ihr Passwort kennt. Zu diesem Zweck müssen Sie zusätzlich zu Ihrem Passwort eine weitere Authentifizierungsmaßnahme durchführen (z. B. einen an ein mobiles Gerät gesandten Code eingeben).

Löschung von Daten nach Kündigung

Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einer gesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherte Daten des Nutzers unwiederbringlich zu löschen.

Warteliste

Wenn die Registrierung bei Coffee Lab nur auf Einladung möglich ist, können Sie sich auf unsere Warteliste eintragen. Wir verarbeiten dabei folgende Daten:

• Email address (Pflichtangabe) — zur Benachrichtigung über die Öffnung der Registrierung
• Nachricht/Kommentar (freiwillig) — Ihr optionales Feedback
• IP-Adresse (gehasht) — zum Schutz vor Missbrauch und als Einwilligungsnachweis
• Zeitstempel — Nachweis der Eintragung und DOI-Bestätigung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

Double-Opt-In: Nach Ihrer Eintragung erhalten Sie eine Bestätigungsmail. Erst nach Klick auf den Bestätigungslink wird Ihre E-Mail-Adresse aktiv auf der Warteliste gespeichert.

Speicherdauer: Unbestätigte Einträge werden nach 48 Stunden automatisch gelöscht. Bestätigte Einträge werden nach 12 Monaten gelöscht, sofern Sie sich nicht registriert haben. Nach erfolgreicher Registrierung wird Ihr Wartelisten-Eintrag gelöscht.

Widerruf: Sie können sich jederzeit von der Warteliste abmelden — über den Abmeldelink in der E-Mail oder per E-Mail an [email protected].

Empfänger: Zur Zustellung der Bestätigungsmail nutzen wir Brevo (Sendinblue GmbH, EU). Ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO liegt vor.

Community Funktionen

Die von uns bereitgestellten Community Funktionen erlauben es Nutzern miteinander in Konversationen oder sonst miteinander in einen Austausch zu treten. Hierbei bitten wir zu beachten, dass die Nutzung der Communityfunktionen nur unter Beachtung der geltenden Rechtslage, unserer Bedingungen und Richtlinien sowie der Rechte anderer Nutzer und Dritter gestattet ist.

• Verarbeitete Datenarten: Bestandsdaten, Nutzungsdaten.
• Betroffene Personen: Nutzer.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen, Sicherheitsmaßnahmen, Bereitstellung unseres Onlineangebotes.
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Einstellung der Sichtbarkeit von Profilen und Beiträgen

Die Nutzer können mittels Einstellungen bestimmen, in welchem Umfang ihre Profile und die von ihnen erstellten Beiträge und Inhalte für die Öffentlichkeit oder nur für bestimmte Personen oder Gruppen sichtbar bzw. zugänglich sind.

Speicherung von Daten zu Sicherheitszwecken

Die Beiträge und sonstige Eingaben der Nutzer werden zu Zwecken der Community- und Konversationsfunktionen verarbeitet und, vorbehaltlich gesetzlicher Pflichten oder gesetzlicher Erlaubnis nicht an Dritte herausgegeben. Eine Herausgabepflicht kann insbesondere im Fall von rechtswidrigen Beiträgen zu Zwecken der Rechtsverfolgung entstehen. Wir weisen darauf hin, dass neben den Inhalten der Beiträge auch deren Zeitpunkt und die IP-Adresse der Nutzer gespeichert werden.

Aufgabenzuweisung und Erledigungstracking

Im Rahmen des Lager- und Produktionsbetriebs verarbeiten wir Aufgabenzuweisungen (z.B. Lagerumlagerungen, Wareneingang) und deren Erledigungszeitpunkt. Daten werden nur teamintern angezeigt; Empfängerkreise sind durch Rollen-Permissions beschränkt. Rechtsgrundlage: §26 Abs. 1 S. 1 BDSG (Durchführung Beschäftigungsverhältnis).

B2B Röster-Analytik (Aggregierte Datenauswertung)

Coffee Lab stellt Spezialitätenröstern aggregierte, anonymisierte Auswertungen der Community-Verkostungsdaten für deren Kaffees zur Verfügung. Diese Auswertungen dienen der Produktentwicklung und Qualitätssicherung der teilnehmenden Röster.

Welche Daten werden ausgewertet?

Wenn Sie an einer Blind-Verkostung teilnehmen und Ihre sensorischen Bewertungen (Aroma, Säure, Süße, Körper, Nachgeschmack), Flavor-Tags und ggf. Brühdaten abgeben, fließen diese Daten in statistische Auswertungen für den jeweiligen Röster ein.

Wichtig: Röster sehen ausschließlich aggregierte Statistiken (Durchschnittswerte, Standardabweichungen, Häufigkeitsverteilungen). Es werden zu keinem Zeitpunkt individuelle Nutzerdaten (Benutzername, E-Mail-Adresse oder einzelne Bewertungen, die einer identifizierbaren Person zugeordnet werden können) an Röster weitergegeben.

• Aggregierte Sensorik-Profile: Durchschnittliche Bewertungen der Community für jede sensorische Dimension, mit Konfidenzintervallen und Stichprobengröße.
• Flavor-Tag-Häufigkeiten: Die am häufigsten von der Community genannten Geschmacksnoten (z. B. „Beere", „Schokolade"), ohne Zuordnung zu einzelnen Nutzern.
• Demografische Segmentierung: Aggregierte Bewertungen nach Erfahrungsstufe (Einsteiger, Fortgeschrittene, Experten). Segmente mit weniger als 5 Nutzern werden vollständig unterdrückt, um eine Re-Identifikation zu verhindern.
• Zeitliche Trends: Monatliche Durchschnittswerte. Monate mit weniger als 5 Bewertungen werden ausgeblendet.
• Brüh-Analytik: Verteilung der Brühmethoden, Frischekurven und Defekt-Häufigkeiten (aggregiert aus Brüh-Journal-Einträgen).

Datenschutzmaßnahmen

• k-Anonymität: Alle Auswertungen erfordern eine Mindest-Stichprobengröße von 5 Nutzern. Kleinere Gruppen werden nicht angezeigt.
• Keine individuellen Daten: CSV-Exporte enthalten keine Benutzernamen-Spalte. E-Mail-Zusammenfassungen enthalten nur aggregierte Kennzahlen.
• Ihre persönlichen Notizen (Freitextfeld bei Verkostungen) werden grundsätzlich nicht in die Röster-Auswertungen einbezogen.

Gast-Bewertungen

Bewertungen, die von nicht registrierten Gästen (ohne Benutzerkonto) abgegeben werden, fließen nicht in die Röster-Analytik ein. Erst nach Erstellung eines Benutzerkontos und Anmeldung werden die zuvor als Gast abgegebenen Bewertungen dem Konto zugeordnet und können — vorbehaltlich Ihrer Datenschutzeinstellungen — in aggregierte Auswertungen einfließen.

Speicherdauer

Aggregierte Auswertungen für Röster werden bei Abruf live berechnet und nicht dauerhaft als separate Datensätze gespeichert. Die zugrunde liegenden Verkostungsdaten werden bis zur Löschung Ihres Benutzerkontos aufbewahrt. Nach Kontolöschung werden Ihre individuellen Daten entfernt; bereits berechnete Aggregationen werden bei der nächsten Neuberechnung ohne Ihre Daten erstellt.

Drittlandübermittlung

Eine Übermittlung Ihrer Daten im Rahmen der Röster-Analytik in Drittländer (außerhalb des EWR) findet nicht statt. Sowohl die Datenverarbeitung als auch der Versand von E-Mail-Zusammenfassungen an Röster erfolgt über Server innerhalb der Europäischen Union (siehe auch den Abschnitt zu unserem E-Mail-Dienstleister Brevo unter E-Mail-Versand und Auftragsverarbeiter).

Rechtsgrundlage und Interessenabwägung

Die Verarbeitung Ihrer Verkostungsdaten für aggregierte Röster-Analytik erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Unser berechtigtes Interesse: Als Plattform für Blind-Verkostungen ist es wesentlicher Bestandteil unseres Geschäftsmodells, teilnehmenden Röstern anonymisiertes Community-Feedback zu deren Kaffees bereitzustellen. Dies dient der Produktverbesserung und Qualitätssicherung in der Spezialitätenkaffee-Branche.

Interessenabwägung: Wir haben eine umfassende Abwägung zwischen unseren berechtigten Interessen und Ihren Rechten und Freiheiten durchgeführt. Ihre Interessen werden durch folgende Maßnahmen geschützt:

• Daten werden ausschließlich aggregiert geteilt — keine individuelle Zuordnung möglich
• Mindest-Stichprobengröße von 5 Nutzern verhindert Re-Identifikation
• Vollständiges Widerspruchsrecht (siehe unten)
• Die geteilten Daten (Kaffee-Geschmackspräferenzen) sind nicht sensibel im Sinne von Art. 9 DSGVO
• Als Nutzer einer Blind-Verkostungsplattform ist die Erwartung nachvollziehbar, dass anonymisiertes Feedback an den Röster fließt

Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Im Rahmen der Röster-Analytik findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt. Alle Auswertungen dienen ausschließlich der statistischen Aggregation und haben keine rechtliche Wirkung gegenüber den betroffenen Personen.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Hinweis zur Freiwilligkeit: Die Teilnahme an Blind-Verkostungen ist freiwillig. Ein Widerspruch gegen die Verwendung Ihrer Daten in Röster-Analytik hat keine Auswirkungen auf Ihre sonstige Nutzung der Plattform. Alle Funktionen (eigene Verkostungshistorie, Brühtagebuch, Achievements, etc.) bleiben uneingeschränkt verfügbar.

Zusammenfassung der Verarbeitung

• Verarbeitete Datenarten: Sensorik-Bewertungen, Flavor-Tags, Brühdaten (ausschließlich aggregiert).
• Betroffene Personen: Registrierte Nutzer, die an Blind-Verkostungen teilnehmen.
• Zwecke der Verarbeitung: Bereitstellung aggregierter Community-Auswertungen für Röster zur Produktverbesserung und Qualitätssicherung.
• Recipients: Spezialitätenröster, die am Coffee Lab Blind-Tasting-Programm teilnehmen (nur aggregierte Daten, keine individuellen Nutzerdaten).
• Legal basis: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) mit durchgeführter Interessenabwägung.
• Widerspruch: Jederzeit in den Profileinstellungen unter „Verkostungsdaten in Community-Auswertungen" auf „Privat" setzen oder per E-Mail an [email protected]. Ihre Daten werden dann aus allen Röster-Auswertungen ausgeschlossen.

Geteilte Brews und Kaffeetüten

Coffee Lab bietet soziale Funktionen, mit denen Sie Brüh-Sitzungen und Kaffeevorräte mit anderen Nutzern teilen können. Dieser Abschnitt erläutert, welche personenbezogenen Daten dabei verarbeitet werden und welche Rechte Sie haben.

Shared Brew Sessions (Gemeinsame Verkostungssitzungen)

Mit Shared Brew Sessions können Sie eine gemeinsame Verkostungssitzung erstellen, zu der Sie befreundete Nutzer einladen. Alle Teilnehmer bewerten denselben Kaffee unabhängig voneinander, und nach dem Reveal werden die Bewertungen der Gruppe sichtbar.

• Processed data: Brew-Parameter (Brühmethode, Kaffeemenge, Wassermenge), sensorische Bewertungen und Flavor-Tags. Wenn Sie die optionale Username-Attribution aktivieren, wird Ihr Benutzername den anderen Teilnehmern nach dem Reveal sichtbar. Ohne Attribution erscheinen Ihre Bewertungen anonym innerhalb der Gruppe.
• Recipients: Andere Session-Teilnehmer (nach dem Reveal) und der Host der Sitzung.
• Legal basis: Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO für die Username-Attribution; Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Teilnahme an der Sitzung.
• Retention period: Session-Daten werden unbegrenzt gespeichert. IP-Adressen (bei Share-Claims) werden nach 90 Tagen gelöscht. Einladungs-Tokens verfallen 30 Tage nach Ablauf.
• Kontolöschung: Bei Löschung Ihres Kontos werden Ihre Bewertungen innerhalb der Session anonymisiert (Zuordnung auf NULL gesetzt).

Shared Brew Setup QR (Brüh-Konfiguration via QR-Code)

Mit dem Setup-QR-Code können Sie Ihre Brüh-Konfiguration (Mühleneinstellung, Wasser­profil, Rezept) als QR-Code teilen, den andere Nutzer scannen, um dieselbe Konfiguration zu übernehmen.

• Processed data: Equipment-Details (Mühle, Wasser, Rezeptparameter). Auf der Vorschau-Seite wird Ihr Benutzername angezeigt — jedoch nur für angemeldete Nutzer.
• Recipients: Die Vorschau-Seite des QR-Codes ist semi-öffentlich zugänglich (für jeden mit dem Link). Der Benutzername ist jedoch nur für eingeloggte Nutzer sichtbar.
• Legal basis: Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
• Technische Maßnahmen: Der QR-Code enthält ausschließlich ein opakes Token — keine personenbezogenen Daten sind direkt im Code kodiert.
• Retention period: Setup-Daten werden unbegrenzt gespeichert. Tokens verfallen 30 Tage nach Ablauf.

Geteilte Kaffeetüten (Shared Coffee Bags)

Mit der Funktion „Geteilte Kaffeetüten" können Sie zusammen mit Freunden einen gemeinsamen Kaffeevorrat verwalten und den jeweiligen Verbrauch festhalten.

• Processed data: Benutzername, verbrauchte Mengen, Verbrauchszeitpunkte sowie Ihre IP-Adresse als Nachweis Ihrer Einwilligung beim Beitritt (Art. 7 Abs. 1 DSGVO).
• Sichtbarkeitsmodi (4 Stufen):
  • own_only — Sie sehen nur Ihren eigenen Verbrauch (Standard, Privacy-by-Default).
  • total_only — Alle Mitglieder sehen den Gesamtverbrauch der Gruppe, aber nicht, wer wie viel verbraucht hat.
  • anonymized — Verbrauchsmengen werden sichtbar, aber ohne Zuordnung zu einzelnen Personen. Bei weniger als 3 Mitgliedern wird automatisch auf own_only zurückgestuft, da eine Anonymisierung bei nur 2 Personen nicht wirksam ist.
  • full — Benutzername und Verbrauch jedes Mitglieds sind für alle sichtbar.
• Recipients: Andere Mitglieder der geteilten Kaffeetüte, gemäß dem gewählten Sichtbarkeitsmodus.
• Legal basis: Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Beim Beitritt zu einer geteilten Kaffeetüte werden Sie durch eine explizite Checkbox um Ihre Einwilligung gebeten. Diese Einwilligung ist freiwillig.
• Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Kaffeetüte verlassen. Nach Ihrem Austritt werden Ihre Verbrauchsdaten sofort anonymisiert und sind nicht mehr Ihrem Konto zugeordnet.
• IP-Adresse (Consent-Nachweis): Ihre IP-Adresse wird beim Beitritt für 90 Tage als Einwilligungsnachweis gespeichert und danach gelöscht.
• Kontolöschung: Bei vollständiger Kontolöschung werden alle Ihre Verbrauchsdaten in geteilten Kaffeetüten vollständig anonymisiert.
• Retention period: Verbrauchsdaten werden unbegrenzt gespeichert (nach Anonymisierung bei Austritt oder Kontolöschung). Einladungs-Tokens verfallen 30 Tage nach Ablauf.

Taste Twin Matching / Automatisierte Profilierung

Coffee Lab bietet ein optionales "Taste Twin"-Feature, bei dem Ihr Geschmacksprofil mit dem anderer Nutzer verglichen wird, um Geschmackszwillinge zu finden. Hierbei kommt automatisierte Verarbeitung (Profilierung) im Sinne von Art. 22 DSGVO zum Einsatz.

Funktionsweise

Aus Ihren Kaffee-Bewertungen (Sensorik-Scores, Flavor-Tags, Brühmethode) wird ein numerischer Geschmacksvektor (128-dimensionales Embedding) berechnet. Dieser Vektor wird nächtlich aktualisiert und mit den Vektoren anderer Nutzer verglichen, um Ähnlichkeiten zu ermitteln. Die Berechnung erfolgt vollständig auf unseren eigenen Servern in Deutschland.

• Processed data: Sensorik-Bewertungen (Aroma, Säure, Süße, Körper, Nachgeschmack), Flavor-Tags, Brühmethode, aggregiertes Geschmacksprofil.
• Purpose: Berechnung von Geschmacks-Ähnlichkeiten mit anderen Nutzern (Taste Twin Matching) und optionale Personalisierung durch maschinelles Lernen.
• Legal basis: For Taste Twin matching, i.e. the comparison with other users: our legitimate interests (Art. 6(1)(f) GDPR). Our legitimate interest is being able to show you users with a similar taste — that is the core of this feature. You may object at any time under Art. 21(1) GDPR by setting your visibility to “Private” under Settings → Taste Twin → Visibility. For personalising your own content and recommendations on the basis of your taste profile: our legitimate interests (Art. 6(1)(f) GDPR); you may object at any time under Settings → Taste Twin → Personalisation.
• Default setting: For newly created accounts, Taste Twin visibility is set to “Private” (data protection by default, Art. 25(2) GDPR). As long as it stays there we calculate no taste vector and compare you with nobody; matching only begins once you switch visibility on yourself. ML personalisation is likewise switched off for newly created accounts. You can see and change both at any time under Settings → Taste Twin.
• Art. 22 DSGVO: Das Taste Twin Matching stellt eine automatisierte Profilierung dar. Es entfaltet jedoch keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich. Sie können der Profilierung jederzeit widersprechen.
• Profiling through ML personalization: If you have switched ML personalization on, we additionally learn profiles from your own entries which we store and keep updating over time: your sensory taste profile from the brew journal, your learned brewing profile (tier 3 of the brewing recommendations), your defect patterns and a model trained exclusively for you. These profiles tailor your own content to you — brewing suggestions, Sensory DNA, taste duos and your cafe match score. Read-outs of your own preparations that are computed on request and not stored (taste radar, negative profile) are not part of this; they belong to the brew journal itself (Art. 6(1)(b) GDPR).
• Right to object to ML personalization (Art. 21(1) GDPR): You can object at any time under Settings → Taste Twin → Personalization using the „ML-based personalization“ switch. The objection takes effect immediately and irreversibly deletes all four profiles tied to it: your sensory taste profile, your brewing profile, your defect patterns and the model trained for you alone — the latter even when it is already sitting in the 30-day bin of the Taste Twin visibility. Your tastings, your brew logs, your Taste Twin visibility and your taste vector are unaffected — an objection must not cost you anything beyond the processing objected to (Art. 12(2) GDPR). If you also want future preparations kept out of the models trained across all users, use the „Include new brews in the sensory evaluation“ switch under Settings → Privacy.
• Storage period of the learned profiles: These profiles exist as long as ML personalization is switched on and evaluable preparations keep being added; we delete them on objection and on deletion of your account. Independently of that we delete your brewing profile and your sensory taste profile once no new evaluable preparation has been added for 24 months (Art. 5(1)(e) GDPR); what counts is your last evaluable preparation, not your last login, and the deadline runs separately per preparation type. Your defect patterns fall under the same 24 months, counted from the last faulty preparation that updated the pattern. Only the model trained for you alone has no time deadline of its own: we delete it with the objection, with the Taste Twin visibility set to „private“ (30-day bin) and with your account. The fact that we deleted the brewing profile, the sensory taste profile and the model trained for you alone stays on record in our internal audit log for 90 days (accountability, Art. 5(2) GDPR) — the deleted profile values themselves do not; for the defect patterns no log entry is created.
• Widerspruch und Löschung: You can end Taste Twin matching at any time under Settings → Taste Twin → Visibility by setting it to “Private” there. After that we calculate no new matches, and your taste profile, your personal model and your existing matches move to a bin. You can retrieve your taste profile and your personal model from that bin yourself for 30 days — either via the “Restore” button or by switching visibility back on. We show your existing matches again only once you are visible again; matches with accounts that have objected themselves stay deleted. After those 30 days we delete everything for good. The “Delete Taste Twin data” button in the same place works differently: it also switches ML personalization off, and that objection deletes the model trained for you alone for good — on that route you can restore your taste profile yourself for 30 days; your existing matches come back as soon as you switch visibility on again within those 30 days. You can request a full data export in the same place.

Café recommendations based on your taste profile

In our café section we show a match value for individual cafés ("Matches you: NN %"). It expresses how well the taste picture that the community has rated there fits your own preferences, and it is used to sort and select café suggestions.

Where the comparison data comes from

For this comparison we primarily use the taste profile learned on the platform. This profile is derived from the sensory ratings you record in your brewing journal for your own preparations (such as aroma, acidity, sweetness, body, aftertaste and bitterness). From these entries we compute your preferred intensities, the weighting of the individual attributes and values you tend to avoid. The profile is updated directly whenever you record a new rating in your brewing journal; the calculation takes place exclusively on our own servers in Germany.

Your brewing-journal profile is only used for café recommendations if you have switched ML personalisation on and the profile is based on at least ten evaluated entries. For newly created accounts, personalisation is switched off by default. If it is switched off, or if no sufficient profile exists, we calculate the match value exclusively from your own café ratings. If those are not sufficient either, we show no value at all — we do not estimate one.

• Processed data: Your learned taste profile (preferred intensities, attribute weights, avoided values, the number of underlying entries, brewing method) and your own café ratings (intensity values for aroma, acidity, sweetness, body, aftertaste, bitterness, and the flavour notes you selected).
• Purpose: Calculating and displaying a personal match value for cafés and sorting café suggestions.
• Legal basis: Legitimate interests (Art. 6(1)(f) GDPR). Our legitimate interest is to give you café suggestions that are actually useful and explainable rather than showing you irrelevant results. Where we evaluate only your own café ratings, we do so to perform our contract with you (Art. 6(1)(b) GDPR).
• Default setting: For newly created accounts, the use of your learned taste profile for recommendations is switched off by default (data protection by default, Art. 25(2) GDPR). You can see and change whether it is active for your account at any time under Settings → Taste Twin → Personalisation.
• Further processing: You originally recorded your brewing-journal data to document your own preparations. Using it for café recommendations is further processing for a related purpose. We consider it compatible under Art. 6(4) GDPR because both purposes serve taste matching within the same application, no special categories of data are involved, and the result is shown to you alone.
• Recipients: None. The match value and the underlying profile are shown to you only. Other users, café operators and roasters do not receive these values — neither individually nor in analytics, exports or emails.
• Profiling: The calculation constitutes profiling within the meaning of Art. 4(4) GDPR. It does not involve an automated individual decision under Art. 22 GDPR: the value sorts suggestions, has no legal effect on you and does not similarly significantly affect you.
• Right to object (Art. 21(1) GDPR): You may object to the use of your learned taste profile at any time — under Settings → Taste Twin → Personalisation. After your objection we use only your own café ratings for café recommendations; cached results are discarded without delay. The café feature itself remains fully available to you.
• Retention period: The match value is not stored permanently; it is only cached and recalculated whenever your profile or your ratings change. Your taste profile and your café ratings are deleted when you delete them or delete your account.

Brewing suggestions in your brew journal (CRIS)

When you record a brew in your brew journal, work in the experiment coach or use the espresso dial-in, we suggest specific changes to individual brewing parameters — water temperature, coffee-to-water ratio, grind size or brew time, for example. We call this system the Coffee Response Intelligence System (CRIS). We then record whether your next brew followed the suggestion and how you rated it, so that we can check the quality of our recommendations.

The three tiers of a suggestion

Tier 1 consists of fixed expert rules from coffee science. It contains no information about you and is identical for every user. Tier 2 consists of statistical models per coffee group, trained on the pooled brew logs of many users; these models likewise reveal nothing about individual people. Tier 3 is the personal fine-tuning: from your own well-rated brews we learn how far you typically deviate from the general recommendation, and shift the suggestion accordingly. Only tier 3 processes a profile of your personal preferences that is updated over time.

How your brew logs feed models used for other people

For tier 2 we evaluate brew logs across account boundaries: your own logs may feed a model that is later used to compute suggestions for other users — and vice versa. Only brewing parameters and sensory ratings enter the model, never your name, your username or your contact details. A model is only built once at least 30 usable brews exist for a coffee group; the result is a set of model parameters from which individual brews cannot be reconstructed. Brews you have flagged as faulty are excluded.

• Processed data: The brewing parameters of your brews (among others water temperature, coffee-to-water ratio, grind size, brew time, pressure, days off roast), your sensory ratings and your overall rating, the brewing method used, the coffee in question and — for tier 3 — the deviations, grinder settings and sensory targets learned from them. For every suggestion shown we store the previous and the suggested value, the origin of the suggestion, whether you followed it, your rating before and after, and any feedback you volunteer.
• Purpose: Calculating and displaying suggestions for improving your brews, and measuring whether our suggestions actually lead to better ratings. The suggestions serve no advertising purpose, no assessment of you as a person and no price differentiation.
• Legal basis: Legitimate interests (Art. 6(1)(1)(f) GDPR). Our legitimate interest is to give you brewing suggestions that are technically useful rather than mere rules of thumb, and to keep the accuracy of those suggestions verifiable. Tier 1 processes no personal data. We deliberately do not base the personal fine-tuning on the performance of a contract (Art. 6(1)(1)(b) GDPR), because the recommendation demonstrably works without a personal profile.
• Default setting: For newly created accounts the personal fine-tuning (tier 3) is switched off by default (data protection by default, Art. 25(2) GDPR); with the switch to this default in September 2026 this applies to every account — the accounts created before that have been reset to this default too, and the profiles learned until then were deleted. Whether it is active for your account is something you can see and change at any time under Settings → Taste Twin → Personalization using the „ML-based personalization“ switch. The same switch also controls the personalization of your cafe recommendations.
• Further processing: You originally recorded your brew logs to document your own brews. Using them for brewing suggestions and for training models per coffee group is further processing for a related purpose; we consider it compatible under Art. 6(4) GDPR, because both purposes serve the improvement of the same brew within the same application, no special categories of data are processed, and the tier 3 result is shown to you alone.
• Recipients: None. The suggestions and the profile behind them are shown to you alone. Other users, café operators and roasters do not receive them — neither individually nor in analyses, exports or emails. Calculation and training take place exclusively on our own servers in Germany; no data is transferred to third parties or to third countries.
• Profiling: The personal fine-tuning constitutes profiling within the meaning of Art. 4(4) GDPR. What is learned and kept updated over time: your brewing profile (the offsets for temperature, ratio, grind size and brew time as well as the sensory target values), your sensory taste profile from the brew journal (preferred and avoided intensities, attribute weights, flavour affinities, attribute pairs), your defect patterns (which parameter ranges coincide with which off-flavour for you) and a model trained exclusively for you. This does not involve an automated decision in an individual case under Art. 22 GDPR: a suggestion has no legal effect on you and does not significantly affect you in a similar way; you can ignore it without consequence. It affects neither XP, levels, badges and leaderboards nor data that roasteries see.
• Right to object (Art. 21(1) GDPR): You can object to the personal fine-tuning at any time — under Settings → Taste Twin → Personalization. With the objection we irreversibly delete all four learned profiles of your account tied to it: the brewing profile, the sensory taste profile from the brew journal, the defect patterns and the model trained for you alone — the latter even when it is already sitting in the 30-day bin of the Taste Twin visibility. We no longer compute or store a new profile while the switch is off. Your brew logs and tastings themselves are kept, and the brewing recommendations remain fully available to you: tier 1 and tier 2 keep running. If you also want future preparations kept out of the per-coffee-group models (tier 2), use the „Include new brews in the sensory evaluation“ switch under Settings → Privacy; for the retroactive part and for the logging of displayed suggestions please contact [email protected] — we will then review your individual case.
• Retention period: The learned profiles exist as long as you leave personalization switched on and keep recording evaluable preparations; they are deleted on objection and on deletion of your account. Independently of that we delete your brewing profile and your sensory taste profile once no new evaluable preparation has been added for 24 months (Art. 5(1)(e) GDPR). What counts is your last evaluable preparation, not your last login; for both the deadline runs separately per preparation type. A daily background job implements this. Your defect patterns fall under the same 24 months, counted from the last faulty preparation that updated the pattern. Only the model trained for you alone has no time deadline of its own; it is deleted with the objection, via the Taste Twin visibility (“private”, 30-day bin) and with your account. The fact that we deleted the brewing profile, the sensory taste profile and the model trained for you alone stays on record in our internal audit log for 90 days (accountability, Art. 5(2) GDPR) — the deleted profile values themselves do not; for the defect patterns no log entry is created. The logs of displayed suggestions lose the direct link to your account after one year and are finally deleted once the configured retention period expires; until then they remain part of your subject access request via the associated preparation. Your feedback on suggestions and the experiment-coach logs are deleted with your account. The aggregated models and effectiveness statistics contain no personal reference and are retained.

Your right to object to the personal fine-tuning (Art. 21 GDPR)

Single-Sign-On-Anmeldung

Als "Single-Sign-On" werden Verfahren bezeichnet, die es Nutzern erlauben, sich mit Hilfe eines Nutzerkontos bei einem Anbieter von Single-Sign-On-Verfahren (z. B. einem sozialen Netzwerk), auch bei unserem Onlineangebot, anzumelden. Die Authentifizierung erfolgt direkt bei dem jeweiligen Single-Sign-On-Anbieter. Im Rahmen einer solchen Authentifizierung erhalten wir eine Nutzer-ID mit der Information, dass der Nutzer unter dieser Nutzer-ID beim jeweiligen Single-Sign-On-Anbieter eingeloggt ist.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Nutzer.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen, Sicherheitsmaßnahmen, Anmeldeverfahren.
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Google Single-Sign-On

Authentifizierungsdienst für Nutzeranmeldungen, Bereitstellung von Single Sign-On-Funktionen, Verwaltung von Identitätsinformationen und Anwendungsintegrationen.

• Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Website: https://www.google.de
• Datenschutzerklärung: https://policies.google.com/privacy
• Grundlage Drittlandtransfer: Data Privacy Framework (DPF)

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

• Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kommunikation, Organisations- und Verwaltungsverfahren, Feedback.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter") ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte genannt werden, sind diese Inhalte für die Einwilligung der Nutzer maßgeblich.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
• Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen. Einen Abmeldelink (One-Click-Unsubscribe) finden Sie am Ende eines jeden Newsletters.

Double-Opt-In-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Erst nach Klick auf den Bestätigungslink werden Sie in den Newsletter-Verteiler aufgenommen. Diese Bestätigung ist erforderlich, damit sich niemand mit fremden E-Mail-Adressen anmelden kann, und dient zugleich dem Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO.

• E-Mail-Dienstleister (ESP): Für den Versand des Newsletters und der Bestätigungs-E-Mail nutzen wir den Dienst Brevo (Sendinblue SAS, EU). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor; Einzelheiten finden Sie im Abschnitt „E-Mail-Versand und Auftragsverarbeiter“.
• Einwilligungsnachweis (Consent-Proof-Log): Zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO) protokollieren wir Ihre Anmeldung und die Bestätigung mit Zeitstempel und der bei der Bestätigung verwendeten IP-Adresse (Confirm-IP).
• Speicherdauer des Einwilligungsnachweises: Der Einwilligungsnachweis (Anmelde- und Bestätigungsprotokoll mit Confirm-IP) wird für die Dauer von 3 Jahren nach Beendigung des Newsletter-Bezugs aufbewahrt, um die Rechtmäßigkeit des Versands im Streitfall belegen zu können (Verjährungsfrist §§ 195, 199 BGB).
• Speicherdauer der Anmeldedaten: Ihre für den Newsletter-Versand verarbeiteten Daten werden gelöscht, sobald Sie sich vom Newsletter abmelden; der Einwilligungsnachweis bleibt für die vorgenannte Frist erhalten.

Datenübermittlung an den Steuerberater (DATEV)

Sofern Sie als angestellte:r Mitarbeiter:in einer Coffee-Lab-Rösterei tätig sind, übermitteln wir Ihre Lohn- und Arbeitszeit-Daten in monatlichen Intervallen an die Steuerkanzlei Ihres Arbeitgebers zur Erfüllung gesetzlicher Pflichten (Lohnsteuer-Anmeldung, Beitragsnachweis Sozialversicherung, Gehaltsabrechnung).

• Recipients: Der von Ihrem Arbeitgeber beauftragte Steuerberater bzw. die Steuerberatungsgesellschaft. Der Steuerberater ist eigenständig Verantwortlicher i.S.v. Art. 4 Nr. 7 DSGVO kraft § 15 AO + § 57 StBerG (vgl. DSK-Beschluss vom 22.04.2020 zur Verarbeitung im Mandatsverhältnis bei Berufsgeheimnisträgern; Bayerisches LDA Tätigkeitsbericht 2021 § 4.3; BStBK-Empfehlungen 2022) und kein Auftragsverarbeiter — er erfüllt eigene gesetzliche Berufspflichten (Plausibilitätsprüfung nach § 162 AO) und ist nicht weisungsgebunden.
• Übermittelte Daten: Personalnummer (DATEV-intern), Lohn- und Arbeitszeit-Daten je Mitarbeiter:in und Monat, IBAN für Gehaltsüberweisung, Sozialversicherungs-Nummer, Steuer-ID.
• Purpose: Lohnabrechnung, Lohnsteuer-Anmeldung nach § 41a EStG, Beitragsnachweis SV nach § 28a SGB IV, FKS-Audit-Bereitschaft nach § 17 MiLoG.
• Legal basis: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) i.V.m. § 41a EStG, § 28a SGB IV, § 14 HGB, § 17 MiLoG.
• Vertragliche Grundlage: Zwischen Coffee Lab und dem Steuerberater besteht eine Datenübermittlungs-Vereinbarung (Vertraulichkeitsvertrag über Übertragungsweg, Datenarten, Zweck) — KEIN Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine AVV wäre rechtsfehlerhaft, weil der Steuerberater berufsrechtlich nicht weisungsgebunden handeln darf (§ 57 StBerG).
• Datenstandort: Die Übermittlung erfolgt über den Mandantenportal-Standard von DATEV eG (Nürnberg). Datenstandort und Backup-Strategie unterliegen der separaten Verantwortung des Steuerberaters.
• Aufbewahrung beim Empfänger: Beim Steuerberater nach den berufsrechtlichen Aufbewahrungspflichten (§ 66 StBerG: 10 Jahre für Mandanten-Akten) — separate Verantwortung.

Zeiterfassung (Aufzeichnungspflicht)

Sofern Sie als angestellte:r Mitarbeiter:in einer Coffee-Lab-Rösterei tätig sind, erfassen wir Ihre tägliche Arbeitszeit (Beginn, Ende, Pausen) — entweder über das Zeit-PIN-Terminal (Modus „Pflicht (Stempelung)") oder als Selbsteintrag (Modus „Pflicht (Selbsteintrag mit Erinnerung)").

• Legal basis: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) i.V.m. § 3 Abs. 2 Nr. 1 ArbSchG, BAG 1 ABR 22/21 (Stechuhrurteil 13.09.2022), EuGH C-55/18.
• Purpose: Objektive, verlässliche und zugängliche Aufzeichnung Ihrer täglichen Arbeitszeit zur Erfüllung der arbeitgeberseitigen Aufzeichnungspflicht und als Beweisgrundlage bei späteren Überstunden- oder Lohnstreitigkeiten.
• Kein Opt-out: Ein per-Mitarbeitenden-Verzicht auf die Aufzeichnung ist nicht zulässig — die Pflicht trifft den Arbeitgeber kraft § 3 Abs. 2 Nr. 1 ArbSchG. Vertrauensarbeitszeit (Selbsteintrag) bleibt zulässig; der Verzicht auf die Aufzeichnung selbst ist es nicht.
• Erinnerung im Selbsteintrag-Modus: Wenn Ihre Rösterei den Selbsteintrag-Modus nutzt und Sie für einen Vortag keine Zeiterfassung eingetragen haben, erhalten Sie am Folgetag automatisch eine Erinnerung in Ihrer Aufgabenliste.
• Aufbewahrung: 8 Jahre nach Ende des Kalenderjahres (HGB § 257 / GoBD § 147 AO).

Verarbeitung von Beschäftigtendaten (Rösterei-Mitarbeitende)

Sofern Sie als angestellte:r Mitarbeiter:in einer Coffee-Lab-Rösterei tätig sind, verarbeiten wir Ihre personenbezogenen Daten zur Begründung, Durchführung und Beendigung Ihres Beschäftigungsverhältnisses. Verantwortlich für diese Verarbeitung ist Ihr Arbeitgeber (die jeweilige Rösterei); Coffee Lab stellt hierfür die technische Plattform bereit. Dieser Abschnitt fasst die im Beschäftigungskontext verarbeiteten Datenarten, Zwecke, Rechtsgrundlagen und Speicherfristen zusammen und ergänzt die Abschnitte „Zeiterfassung“ und „Datenübermittlung an den Steuerberater (DATEV)“.

Kategorien verarbeiteter Beschäftigtendaten

• Stammdaten: Name, Geburtsdatum, Privatanschrift, Kontaktdaten, Notfallkontakt, Personalnummer, Sozialversicherungsnummer, Steuer-Identifikationsnummer, Bank-/Lohn-IBAN sowie vertragliche Eckdaten nach dem Nachweisgesetz (Tätigkeit, Arbeitszeit, Urlaubsanspruch, Befristung, Probezeit, Kündigungsfristen).
• Arbeitszeitdaten: Beginn, Ende und Pausen Ihrer täglichen Arbeitszeit, Korrekturen, Tages- und Wochensummen sowie arbeitszeitrechtliche Prüfmerkmale (siehe Abschnitt „Zeiterfassung“).
• Lohn- und Entgeltdaten: Stundensatz, Personalnummer und die für die Lohnabrechnung erforderlichen Angaben (siehe Abschnitt „Datenübermittlung an den Steuerberater (DATEV)“).
• Schichtplanung und Aufgabenverwaltung: Schichtzuweisungen, Schichttausch, offene Schichten, Aufgabenzuweisungen und deren Erledigung sowie Qualifikationen/Skills.
• Verfügbarkeitsdaten: Von Ihnen hinterlegte wöchentliche Verfügbarkeiten, Ausnahmen und Standortpräferenzen.
• Abwesenheits- und Gesundheitsdaten: Urlaubsanträge, Krankmeldungen/Arbeitsunfähigkeitszeiten und Entgeltfortzahlungsstatus (EFZG), Mutterschutzstatus sowie arbeitsmedizinische Nachweise (z. B. Vorsorgeuntersuchungen). Es handelt sich teilweise um besondere Kategorien personenbezogener Daten (Art. 9 DSGVO); konkrete Diagnosen werden nicht erfasst.

Zwecke und Rechtsgrundlagen

• Zwecke: Durchführung des Beschäftigungsverhältnisses, Personaleinsatzplanung, Arbeitszeiterfassung, Lohnabrechnung, Erfüllung arbeits-, sozial- und steuerrechtlicher Pflichten sowie des Arbeits- und Gesundheitsschutzes.
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und Durchführung des Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG); für gesetzliche Pflichten rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO); für Gesundheitsdaten im Beschäftigungskontext § 26 Abs. 3 BDSG i.V.m. Art. 9 Abs. 2 lit. b DSGVO.

Herkunft der Daten (Art. 14 DSGVO)

Ein Teil Ihrer Beschäftigtendaten wird nicht unmittelbar bei Ihnen, sondern bei Ihrem Arbeitgeber erhoben. Insbesondere bei der Einladung neuer Mitarbeitender sowie bei der Pflege der Stammdaten kann Ihr Arbeitgeber Angaben wie Name, Geburtsdatum, Anschrift, Personalnummer, Stundensatz oder Vertragsdaten in das System eingeben. Soweit personenbezogene Daten nicht bei Ihnen selbst erhoben werden, informieren wir Sie hiermit gemäß Art. 14 DSGVO über die Verarbeitung; die Daten stammen in diesen Fällen von Ihrem Arbeitgeber (der jeweiligen Rösterei).

Empfänger

Empfänger Ihrer Beschäftigtendaten sind innerhalb der Rösterei ausschließlich berechtigte Personen mit entsprechender Rolle (z. B. Inhaber:in, Personalverantwortliche). Zur Lohnabrechnung werden bestimmte Daten an den vom Arbeitgeber beauftragten Steuerberater übermittelt (siehe Abschnitt „Datenübermittlung an den Steuerberater (DATEV)“).

Speicherdauer

• Arbeitszeit-, Schicht- und Lohnnachweise: 8 Jahre nach Ende des Kalenderjahres (§ 257 HGB i.V.m. § 147 AO).
• Arbeitszeit-Korrekturaufzeichnungen: 2 Jahre (§ 16 ArbZG).
• Vertragsunterlagen nach dem Nachweisgesetz: Aufbewahrung entsprechend den gesetzlichen Vorgaben.
• Übrige Beschäftigtendaten: Löschung, sobald sie für die Zwecke des Beschäftigungsverhältnisses nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Technische Schutzmaßnahmen

Besonders schutzbedürftige Beschäftigtendaten (u. a. Geburtsdatum, Anschrift, Sozialversicherungsnummer, Steuer-Identifikationsnummer, Lohn-IBAN, Stundensatz, Personalnummer, Mutterschutzstatus sowie Hinweise zu Abwesenheiten) werden verschlüsselt in der Datenbank gespeichert (Art. 32 DSGVO).

Feedback und Fehlerberichte

Über unsere Feedback- und Fehlermeldefunktion können Sie uns Rückmeldungen, Funktionswünsche und Fehlerberichte zukommen lassen. Dabei verarbeiten wir die von Ihnen gemachten Angaben sowie technische Informationen, die uns helfen, gemeldete Probleme nachzuvollziehen und zu beheben.

• Verarbeitete Datenarten: Ihre Beschreibung (Titel, Inhalt, ggf. Schritte zur Reproduktion sowie erwartetes und tatsächliches Verhalten), die aufgerufene Seite (URL), technische Browser-Informationen (z. B. Bildschirm- und Fenstergröße, Sprache, Browser-Kennung), Konsolenmeldungen und serverseitige Fehlerprotokolle sowie – sofern von Ihnen beigefügt – Screenshots.
• Betroffene Personen: Nutzer, die Feedback senden oder einen Fehler melden.
• Zwecke der Verarbeitung: Bearbeitung und Triage von Fehlerberichten, Behebung von Fehlern und Produktverbesserung.
• Legal basis: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der Fehlerbehebung und der Verbesserung unseres Onlineangebots.
• Datenminimierung: Vor der Speicherung werden die übermittelten Inhalte automatisiert von personenbezogenen Daten bereinigt (u. a. E-Mail-Adressen, IP-Adressen, Zugangs-Token und Sitzungsdaten werden entfernt).
• Übermittlung an GitHub (Drittland USA): Zur technischen Bearbeitung können von personenbezogenen Daten bereinigte Fehlerberichte an unser Entwicklungs-Ticketsystem bei GitHub (GitHub, Inc., USA) übermittelt werden. Ihr Benutzername und Ihre E-Mail-Adresse werden dabei nicht übermittelt. Der Drittlandtransfer in die USA ist über das EU-U.S. Data Privacy Framework abgesichert (GitHub, Inc. ist zertifiziert).
• Retention period: Feedback- und Fehlerberichte werden standardmäßig nach 90 Tagen automatisch gelöscht.

E-Mail-Versand und Auftragsverarbeiter

Für den Versand von transaktionalen E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Sicherheitsbenachrichtigungen, Verkostungserinnerungen) sowie Newsletter nutzen wir den Dienst Brevo (ehemals Sendinblue).

• Dienstanbieter: Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich; deutsche Niederlassung: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin
• Processed data: E-Mail-Adresse des Empfängers, Vorname (für Newsletter-Personalisierung), E-Mail-Inhalt (Betreff, Text/HTML-Körper).
• Purpose: Zustellung transaktionaler E-Mails und Newsletter.
• Legal basis: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) für transaktionale E-Mails; Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) für Newsletter.
• Auftragsverarbeitung: Der Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist als Anhang 3 der Brevo-Nutzungsbedingungen automatisch Bestandteil des Vertrags.
• Datenstandort: Alle Daten werden ausschließlich in der EU verarbeitet und gespeichert (OVH-Rechenzentren in Deutschland und Frankreich, verschlüsselte Backups auf Google Cloud Belgien). Es findet kein Transfer in Drittländer statt.
• Zertifizierung: Brevo ist nach ISO 27001:2022 zertifiziert.
• Tracking: E-Mail-Öffnungs- und Klick-Tracking ist deaktiviert. Brevo verarbeitet Ihre Daten ausschließlich zum Zweck der E-Mail-Zustellung.

Weitere Informationen: Brevo Datenschutzerklärung | Brevo Nutzungsbedingungen (inkl. AVV)

Kartendienste (OpenStreetMap)

Für die Anzeige interaktiver Karten (z. B. von Café- und Rösterei-Standorten) nutzen wir das offene Kartenmaterial von OpenStreetMap. Dabei sind zwei Funktionen zu unterscheiden:

a) Kartenanzeige (Kartenkacheln) – über unseren eigenen Server

Die Kartenkacheln werden nicht direkt aus Ihrem Browser geladen, sondern über einen Proxy auf unserem eigenen Server bezogen und dort zwischengespeichert. Ihr Browser kontaktiert die Server von OpenStreetMap zur reinen Kartenanzeige daher nicht; es werden hierbei keine personenbezogenen Daten – insbesondere nicht Ihre IP-Adresse – an die OpenStreetMap Foundation übermittelt.

b) Adresssuche / Geokodierung (nur bei der Café-Einreichung)

Nur wenn Sie in der Café-Einreichung die Adresssuche bzw. Standortbestimmung aktiv nutzen, wird der zugehörige Geokodierungsdienst (Nominatim) der OpenStreetMap Foundation direkt aus Ihrem Browser angefragt. Die übrigen Karten (z. B. die Rösterei-Übersicht) verwenden bereits vorab hinterlegte Koordinaten und lösen keine solche Anfrage aus.

• Dienstanbieter: OpenStreetMap Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom
• Processed data: Bei aktiver Adresssuche übermittelt Ihr Browser die eingegebene Adresse bzw. die gewählten Koordinaten sowie Ihre IP-Adresse direkt an den Nominatim-Dienst der OSMF.
• Purpose: Umwandlung einer Adresse in Geokoordinaten (und umgekehrt) zur Standortbestimmung des eingereichten Cafés.
• Legal basis: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der korrekten Standortzuordnung; die Anfrage wird ausschließlich durch Ihre aktive Eingabe ausgelöst.
• Drittlandtransfer: Die OSMF hat ihren Sitz im Vereinigten Königreich. Die EU-Kommission hat am 28. Juni 2021 einen Angemessenheitsbeschluss für das Vereinigte Königreich erlassen (Art. 45 DSGVO), sodass ein angemessenes Datenschutzniveau gewährleistet ist.
• Weitere Informationen: OSMF Privacy Policy

Mindestalter

Unser Angebot richtet sich an Personen, die mindestens 16 Jahre alt sind. Personen unter 16 Jahren dürfen unsere Dienste nicht nutzen. Gemäß Art. 8 DSGVO ist die Einwilligung in die Datenverarbeitung ab 16 Jahren wirksam. Bei Personen unter 16 Jahren ist die Zustimmung des Trägers der elterlichen Verantwortung erforderlich.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen.

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen etc.).

---

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke