1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Florian Sappelt-Ziller
Drosselstr. 2a
85777 Fahrenzhausen
Deutschland

Kontakt
E-Mail: kontakt@kaffeewissen.net

2. Erhebung und Speicherung personenbezogener Daten

Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser automatisch übermittelt:

  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (anonymisiert)

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach einer kurzen Speicherdauer automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

3. Cookies und lokaler Speicher

Diese Website verwendet keine Werbe- oder Marketing-Cookies. Der externe Analyse-Dienst Cloudflare Web Analytics wird nur nach deiner Einwilligung über den Cookie-Dialog aktiviert; unsere eigene Reichweitenmessung arbeitet ohne Cookies und ohne Zugriff auf deinen Gerätespeicher (siehe Sektion 5c). Technisch notwendig sind folgende Speichermechanismen:

Cookies (vom Hosting-Anbieter Cloudflare gesetzt):

  • __cflb, cf_clearance — Sicherheit und Lastverteilung, kein Tracking-Zweck

Lokaler Browser-Speicher (localStorage/sessionStorage):

  • kw-theme — speichert deine Auswahl Hell-/Dunkelmodus
  • kw-chat-... — Verlauf des Barista-Chats während deiner Session
  • cc_cookie — speichert deine Cookie-Einwilligung (siehe Sektion 5)

Diese Speichermechanismen sind für den Betrieb der Website unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TTDSG/TDDDG und benötigen daher keine Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Funktionsbereitstellung).

4. Cloudflare – Content Delivery Network (CDN)

Diese Website wird über Cloudflare gehostet. Cloudflare fungiert als Auftragsverarbeiter im Sinne der DSGVO und verarbeitet deine IP-Adresse sowie andere technische Daten (Browser-Informationen, Anfrage-Metadaten) zwecks:

  • Bereitstellung der Website und Inhalte
  • DDoS-Schutz und Sicherheit
  • Performance-Optimierung und Content-Caching

Cloudflare ist ein US-amerikanisches Unternehmen. Datenübermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Cloudflare hat sich dem EU-US Data Privacy Framework angeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Verfügbarkeit und Sicherheit).

Mehr Informationen: Cloudflare Privacy Policy

5. Reichweitenanalyse — Cloudflare Web Analytics

Diese Website verwendet Cloudflare Web Analytics, um anonyme Statistiken über die Nutzung zu sammeln. Cloudflare Web Analytics arbeitet cookielos und verzichtet bewusst auf personenbezogene Identifikatoren wie Fingerprinting oder Cross-Site-Tracking.

Was erfasst wird:

  • Aufgerufene Seiten (URL)
  • Verweisende Seite (Referrer)
  • Browser-Typ und -Version
  • Geräte-Kategorie (Desktop/Mobile)
  • Herkunftsland (auf Länderebene, keine genauere Lokalisierung)
  • Core Web Vitals (Performance-Messwerte wie Ladezeit)

Was NICHT erfasst wird: Keine IP-Adressen (nur deren Land-Zuordnung), keine User-Agents zum Fingerprinting, keine Cookies, keine Werbung, keine Cross-Site-Profile.

Datenfluss und Speicherdauer: Beim Aufruf einer Seite wird (nach deiner Einwilligung) ein kleines JavaScript-Snippet von static.cloudflareinsights.com geladen, das die oben genannten Daten an cloudflareinsights.com übermittelt. Cloudflare ist ein US-amerikanisches Unternehmen; Datenübermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie der Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Die aggregierten Daten werden bei Cloudflare bis zu 6 Monate gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung) i.V.m. § 25 Abs. 1 TTDSG/TDDDG.

Einwilligung und Widerruf: Beim ersten Besuch fragen wir dich per Cookie-Banner um deine Einwilligung. Du kannst diese jederzeit widerrufen, indem du im Footer auf „Cookie-Einstellungen" klickst und die Auswahl änderst. Der Widerruf wirkt für die Zukunft.

Mehr Informationen: Cloudflare Web Analytics Privacy · Cloudflare Privacy Policy

Weitere Analyse-Tools (z. B. Google Analytics), eingebettete Social-Media-Inhalte und externe Tracking-Dienste werden nicht eingesetzt.

Du kannst deine Einwilligung jederzeit anpassen:

  1. Klicke im Footer dieser Seite auf „Cookie-Einstellungen".
  2. Im erscheinenden Dialog kannst du die Kategorie „Analyse" aktivieren oder deaktivieren.
  3. Speichere deine Auswahl. Die neue Einstellung wirkt sofort.

Alternativ kannst du den lokalen Browser-Speicher leeren (Cookie-Verlauf löschen). Beim nächsten Besuch wirst du erneut nach deiner Einwilligung gefragt.

5b. Anmeldung zur App-Beta („Brühmeister")

Auf der Seite App-Beta kannst du dich für die geschlossene Testphase (Closed Beta) unserer App „Brühmeister" anmelden.

Welche Daten wir erheben:

  • E-Mail-Adresse (Pflichtfeld)
  • Vorname (Pflichtfeld)
  • gewählte Plattform (iOS oder Android)
  • Datum, Uhrzeit und IP-Adresse von Anmeldung und Bestätigung (zum Nachweis der Einwilligung)

Zweck: Wir nutzen diese Daten ausschließlich für die Kommunikation im Rahmen der Beta (z. B. Einladung und Rückfragen zum Test) sowie für eine einmalige Benachrichtigung, sobald die App final veröffentlicht wird. Eine Verwendung für Werbezwecke oder eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Double-Opt-In-Verfahren: Nach deiner Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass die Anmeldung tatsächlich von dir stammt. Bestätigst du nicht, wird die Anmeldung nach kurzer Zeit verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Die Protokollierung von Anmelde- und Bestätigungszeitpunkt erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der ordnungsgemäßen Einwilligung).

Versanddienstleister Brevo: Für die Verwaltung der Verteilerliste und den E-Mail-Versand nutzen wir den Dienst Brevo (Brevo GmbH, Köln, Deutschland; Muttergesellschaft Brevo SAS, Paris, Frankreich). Brevo verarbeitet die oben genannten Daten als Auftragsverarbeiter ausschließlich nach unseren Weisungen; ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) wurde geschlossen. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Mehr Informationen: Brevo Datenschutz.

Speicherdauer: Wir speichern deine Daten so lange, bis du dich vom Beta-Verteiler abmeldest bzw. deine Einwilligung widerrufst.

Widerruf und Abmeldung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutze dazu den Abmeldelink am Ende jeder E-Mail oder schreib uns formlos an kontakt@kaffeewissen.net. Nach dem Widerruf entfernen wir deine Daten aus dem Beta-Verteiler.

5c. Einwilligungsfreie Reichweitenmessung (First-Party)

Unabhängig vom Cookie-Dialog misst kaffeewissen.net die Nutzung der Website mit einem eigenen, cookielosen Verfahren über den Endpoint /api/track auf unserer eigenen Domain (Cloudflare Pages Function). Diese Messung benötigt keine Einwilligung, weil sie keine Informationen auf deinem Endgerät speichert oder ausliest (keine Cookies, kein localStorage, kein Fingerprinting — § 25 TTDSG/TDDDG ist nicht einschlägig) und in unserer Datenbank keine personenbezogenen Daten ablegt.

So funktioniert die Besucherzählung ohne Wiedererkennung: Deine IP-Adresse und Browser-Kennung werden beim Empfang ausschließlich flüchtig zu einer täglich wechselnden, nicht rückrechenbaren Prüfsumme verrechnet (Hash mit täglich rotierendem Bestandteil, Verfahren wie bei Plausible Analytics) und niemals gespeichert. Eine Wiedererkennung über Tagesgrenzen hinweg oder eine Profilbildung ist damit technisch ausgeschlossen.

Erfasst werden ausschließlich:

  • aufgerufene Seite (Pfad, ohne Parameter) und Website-Bereich
  • verweisende Domain (nur die Domain, z. B. google.com — keine vollständige URL)
  • Herkunftsland (auf Länderebene)
  • grobe Geräte-Kategorien (Browser-Familie, Betriebssystem-Familie, Desktop/Mobil/Tablet)
  • anonyme Produkt-Ereignisse ohne Inhalte: Sichtbarkeit/Klick von App-Hinweisen, Nutzung interaktiver Tools, Schritte der Beta-Anmeldung (nur der Schritt selbst, keine Eingaben)

Nicht erfasst: keine Namen, keine E-Mail-Adressen, keine gespeicherte IP-Adresse, keine vollständigen Referrer-URLs, keine Roh-Browserkennung, keine Formular- oder Chat-Inhalte, keine Werbe-IDs, kein geräte- oder seitenübergreifendes Tracking.

Speicherung und Löschung: Die Ereignisdaten werden in einer Supabase-Datenbank in der EU (Frankfurt) gespeichert und nach spätestens 90 Tagen automatisch gelöscht. Dauerhaft verbleiben nur aggregierte Tages-Statistiken ohne jeden Personenbezug (z. B. „Seite X hatte an Tag Y so viele Aufrufe").

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung der Inhalte. Da keine personenbezogenen Daten gespeichert werden und keine Profilbildung stattfindet, überwiegen deine Interessen nicht. Du kannst der Verarbeitung jederzeit formlos widersprechen (Art. 21 DSGVO) unter kontakt@kaffeewissen.net.

6. Datenverarbeitung in der App „Brühmeister"

Dieser Abschnitt beschreibt die Datenverarbeitung in unserer mobilen App „Brühmeister", die über den Apple App Store und Google Play verfügbar ist. Verantwortlicher ist der unter Abschnitt 1 genannte Florian Sappelt-Ziller.

6.1 Lokale Nutzung ohne Konto (Offline-First)

Die App funktioniert vollständig ohne Nutzerkonto. In diesem Fall verbleiben alle von dir erfassten Daten — z. B. deine Bohnen, Brühprotokolle und App-Einstellungen — ausschließlich lokal auf deinem Gerät (im geräteinternen Speicher der App). Es findet keine Übertragung an uns oder Dritte statt.

Solange du die App ohne Konto nutzt, verarbeiten wir keine personenbezogenen Daten von dir.

6.2 Optionales Nutzerkonto

Möchtest du deine Daten geräteübergreifend synchronisieren oder mit deinem Haushalt teilen, kannst du freiwillig ein Konto anlegen. Dabei verarbeiten wir:

  • E-Mail-Adresse (Pflichtfeld) — für den passwortlosen Login per Magic-Link bzw. sechsstelligem Bestätigungscode
  • Vorname (freiwillig) — zur persönlichen Begrüßung in der App

Ein Passwort wird nicht gespeichert; die Anmeldung erfolgt ausschließlich über den per E-Mail zugesandten Link bzw. Code.

Zweck: Bereitstellung des Kontos und der geräteübergreifenden Synchronisation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von dir gewünschten Konto- und Synchronisationsdienstes).

6.3 Synchronisierte Inhalte

Mit einem Konto werden die von dir erfassten Inhalte mit unserem Backend synchronisiert, damit sie auf mehreren Geräten und — falls du einen Haushalt einrichtest — mit den von dir eingeladenen Mitgliedern verfügbar sind. Dazu gehören:

  • Bohnen, Brühprotokolle und Rezepte
  • selbst angelegte Röstereien
  • Haushaltsdaten und -mitgliedschaften
  • optional von dir hinzugefügte Bohnen-Fotos (in einem privaten, nur für deine Haushaltsmitglieder zugänglichen Speicherbereich)

Diese Inhalte sind durch Zugriffsregeln (Row Level Security) geschützt und nur für dich bzw. deine Haushaltsmitglieder sichtbar. Zur technischen Konfliktauflösung bei der Synchronisation tragen die Datensätze eine zufällig erzeugte Geräte-Kennung; diese dient nicht der geräteübergreifenden Wiedererkennung zu Tracking-Zwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Synchronisationsdienstes).

6.4 Anonyme Nutzungsstatistik (Produkt-Analytik)

Um die App zu verbessern, erfassen wir — nur bei angemeldetem Konto — eine datensparsame Nutzungsstatistik. Übermittelt werden ausschließlich die Art eines erlaubten Ereignisses, eine konto­bezogene Kennung und der Zeitpunkt.

Erfasste Ereignisse:

  • bean_created — eine Bohne wurde angelegt
  • brew_logged / brew_rated — eine Brühung wurde gespeichert bzw. bewertet
  • coach_tip_shown / coach_tip_applied — ein Coach-Tipp wurde angezeigt bzw. übernommen
  • onboarding_completed, assistant_started, assistant_completed, tool_used
  • account_created und app_activated — grobe Funnel-/Activation-Ereignisse
  • bean_added_via_qr / scan_started / bean_added_via_scan / scan_failed — eine Bohne wurde per QR-Code bzw. Verpackungs-Scan angelegt (nur das Ereignis, nicht der Inhalt)
  • share_card_created — eine Statistik-Grafik zum Teilen wurde erzeugt
  • referral_signup — eine Registrierung kam über einen Einladungslink zustande

Aggregierte Nutzungs-Fakten: Zusätzlich zu den Ereignissen erfassen wir — ebenfalls nur bei angemeldetem Konto und mit demselben Opt-out — zwei datensparsame Fakten-Kategorien, die uns helfen, Katalog und Empfehlungen zu priorisieren:

  • Beim Anlegen einer Mühle: das gewählte Mühlen-Modell (Marke, Modellname, Mahlwerkstyp).
  • Beim Aufbrauchen einer Bohnenpackung: Rösterei-Name, Sorte, Herkunftsland, Aufbereitung, Röstgrad, bevorzugte Brühmethode und die Anzahl der Tage seit dem Öffnen.

Diese Fakten enthalten keine Freitexte, keine Notizen und keine Bewertungen. Sie werden ausschließlich aggregiert ausgewertet (z. B. „welche Mühlen-Modelle sind verbreitet") und sind für andere Nutzer nicht einsehbar.

Zusätzlich kann die App einmalig einen groben Herkunfts-Bucket speichern, wenn du aus der Website in die App kommst, z. B. web-tools, web-fehleranalyse oder web-app. Dadurch können wir aggregiert sehen, ob Website-Tools oder Problemartikel später zu aktivierter App-Nutzung führen. Es wird keine Roh-URL, keine Kampagnenbezeichnung, keine E-Mail-Adresse und keine geräteübergreifende Werbe-ID gespeichert.

Was NICHT erfasst wird: keine Inhalte deiner Bohnen oder Brühungen (keine Namen, Notizen, konkreten Bewertungswerte), keine Freitext-Daten, keine Cookies, kein Fingerprinting, kein Tracking durch Dritte. Die Daten werden in der EU (Frankfurt) gespeichert.

Widerspruch (Opt-out): Du kannst die Erfassung jederzeit in der App unter Profil → „Anonyme Nutzungsstatistik" deaktivieren. Die Erfassung erfolgt zudem nur, solange du online und angemeldet bist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App; eine jederzeitige Abschaltung ist möglich).

6.5 Auftragsverarbeiter der App

Supabase — Für Konto-Verwaltung (Authentifizierung), Datenbank und Foto-Speicher nutzen wir Supabase. Die Verarbeitung erfolgt in der Region Frankfurt (EU). Supabase verarbeitet die Daten als Auftragsverarbeiter ausschließlich nach unseren Weisungen; ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) wurde geschlossen. Mehr Informationen: Supabase Privacy Policy.

Brevo — Der Versand der Konto-E-Mails der App (Magic-Link / Bestätigungscode) erfolgt über den E-Mail-Dienstleister Brevo, der dabei deine E-Mail-Adresse als Auftragsverarbeiter verarbeitet (siehe bereits Abschnitt 5b: Brevo GmbH, Köln; Muttergesellschaft Brevo SAS, Paris; Verarbeitung auf Servern innerhalb der EU; AV-Vertrag nach Art. 28 DSGVO). Mehr Informationen: Brevo Datenschutz.

Mistral AI — Für die KI-gestützte Texterkennung beim freiwilligen Verpackungs-Scan (Abschnitt 6.11) nutzen wir Mistral AI (Mistral AI SAS, Paris, Frankreich). Mistral verarbeitet die von dir aufgenommenen Verpackungsfotos als Auftragsverarbeiter ausschließlich nach unseren Weisungen; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Die Auftragsverarbeitung ist durch das Data Processing Addendum von Mistral AI (Art. 28 DSGVO) geregelt, das Bestandteil der Nutzungsbedingungen für Geschäftskunden ist. Eine Nutzung deiner Fotos zum Training von KI-Modellen findet nicht statt — wir haben die entsprechende Datennutzung in den Plattform-Einstellungen deaktiviert. Mehr Informationen: Mistral AI Privacy Policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen, sicheren Betrieb).

6.6 Berechtigungen der App

Die App kommt mit minimalen Berechtigungen aus:

  • Android: Internet-Zugriff (für die optionale Synchronisation) sowie Kamera — ausschließlich für den freiwilligen Verpackungs-Scan (Abschnitt 6.11)
  • iOS: Kamera — ausschließlich für den freiwilligen Verpackungs-Scan; der Zugriff wird erst aktiv, wenn du ihn im Systemdialog erlaubst

Es erfolgt kein Zugriff auf Standort, Kontakte oder Mikrofon. Die Kamera wird nur genutzt, während du selbst einen Scan startest; es findet keine Aufnahme im Hintergrund statt. Sonstige Fotos fügst du bei Bedarf über die Fotoauswahl (Galerie) deines Geräts hinzu.

6.7 Keine Cookies, kein Tracking, keine Werbung

Die App verwendet keine Werbe- oder Analyse-Cookies, kein Google Analytics, kein Firebase und keine Werbe- oder Tracking-SDKs von Dritten. Es findet kein geräteübergreifendes Profiling statt.

6.8 Bereitstellung über die App Stores

Die App wird über den Apple App Store (Apple) und Google Play (Google) bereitgestellt. Beim Download und bei der Nutzung der App erheben Apple bzw. Google als eigenständig Verantwortliche eigene Daten (z. B. Account-, Geräte-, Nutzungs- und Absturzdaten). Auf diese Verarbeitung haben wir keinen Einfluss. Es gelten die Datenschutzbestimmungen der jeweiligen Anbieter:

6.9 Speicherdauer, Kontolöschung und Datenexport

Speicherdauer: Konto- und synchronisierte Daten speichern wir, bis du dein Konto löschst.

Kontolöschung: Du kannst dein Konto jederzeit direkt in der App löschen (Funktion „Konto löschen"). Dabei werden alle zugehörigen Cloud-Daten entfernt; anschließend werden auch die lokalen synchronisierten Daten auf dem Gerät bereinigt und du wirst abgemeldet. Lokale Daten kannst du zudem durch Abmelden oder Deinstallation der App entfernen.

Datenexport: Du kannst deine in der App erfassten Daten jederzeit als JSON- oder CSV-Datei exportieren.

Weitere Betroffenenrechte findest du in Abschnitt 7.

6.10 Öffentliches Baristaprofil (optional)

Du kannst in der App freiwillig ein öffentliches Baristaprofil veröffentlichen — eine Statistik-Seite unter kaffeewissen.net/b/<dein-profilname>, die dein Kaffeejahr zusammenfasst. Ohne deine aktive Veröffentlichung existiert diese Seite nicht.

Was veröffentlicht wird: ausschließlich ein von dir ausgelöster, aggregierter Statistik-Auszug — z. B. Anzahl der Brühungen, verbrauchte Bohnenmenge, Lieblings-Röstereien, Herkunftsländer, Brühmethoden-Verteilung, Tageszeit-Verteilung (stundengenau summiert, keine einzelnen Zeitstempel), dein Equipment (sofern freigegeben) sowie errechnete Abzeichen. Du wählst in der App je Bereich einzeln, was auf der Seite erscheint; abgewählte Bereiche werden nicht übertragen. Der Profilname ist ein frei gewähltes Pseudonym aus einer Wortliste und enthält keinen Klarnamen.

Was NICHT veröffentlicht wird: keine E-Mail-Adresse, kein Klarname, keine Standorte, keine privaten Fotos (Bilder auf der Seite sind Katalogbilder oder generierte Grafiken), keine Notizen oder Freitexte, keine einzelnen Brühprotokolle.

Banner-Grafik: Zum Profil gehört eine öffentlich abrufbare Banner-Grafik (…/banner.png) mit deinen Kernzahlen, die du z. B. in Foren-Signaturen einbinden kannst. Sie wird bei der Veröffentlichung erzeugt und bei Aktualisierungen ersetzt.

Öffentlichkeit: Die Profilseite und die Banner-Grafik sind ohne Anmeldung für jeden abrufbar, der den Link kennt, und können von Suchmaschinen indexiert sowie von Dritten (z. B. Foren, Link-Vorschauen, Web-Archive) zwischengespeichert werden. Auf solche Kopien außerhalb unserer Systeme haben wir keinen Einfluss.

Beenden: Du kannst die Veröffentlichung jederzeit in der App unter Profil → „Öffentliches Profil" deaktivieren. Die Seite und die Banner-Grafik sind danach nicht mehr abrufbar; technisch bedingte Zwischenspeicher (CDN-Cache) leeren sich innerhalb kurzer Zeit. Mit der Kontolöschung (Abschnitt 6.9) wird auch das öffentliche Profil gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Veröffentlichung in der App). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Veröffentlichung deaktivierst.

6.11 KI-Verpackungs-Scan (optional)

Beim Anlegen einer neuen Bohne kannst du freiwillig die Scan-Funktion nutzen: Du fotografierst die Kaffeeverpackung, und eine KI erkennt daraus die Produktdaten (z. B. Rösterei, Sortenname, Herkunft, Varietät, Aufbereitung, Röstgrad, Röstdatum). Die manuelle Eingabe steht dir immer als Alternative zur Verfügung; die Funktion setzt ein Nutzerkonto voraus (Abschnitt 6.2).

Datenfluss bei einem Scan:

  • Das/die Verpackungsfoto(s) werden verschlüsselt an unser Backend übertragen und von dort zur Texterkennung an unseren Auftragsverarbeiter Mistral AI (Mistral AI SAS, Paris, Frankreich) übermittelt; die Verarbeitung erfolgt auf Servern innerhalb der EU (Details siehe Abschnitt 6.5). Fotografiere bitte nur die Verpackung — die Aufnahme führst du selbst; Bildausschnitt und Zeitpunkt bestimmst allein du.
  • Das Foto wird zusätzlich in einem privaten Speicherbereich bei unserem Hosting-Anbieter Supabase in der EU (Frankfurt) abgelegt (max. 3 MB pro Bild). Es ist ausschließlich für dich bzw. deine Haushaltsmitglieder zugänglich, wird niemals veröffentlicht und dient der Qualitätssicherung und Verbesserung der Erkennung. Mit der Kontolöschung (Abschnitt 6.9) werden auch diese Bilder entfernt.

Barcode (EAN): Scannst du zusätzlich den Barcode der Packung, wird die EAN — eine reine Produktnummer ohne Personenbezug — gegen einen gemeinsamen Produkt-Katalog geprüft. Bei einem Treffer ist keine KI-Erkennung nötig. Ohne Treffer kann die EAN an die gemeinnützige Lebensmitteldatenbank Open Food Facts (Open Food Facts, Frankreich) übermittelt werden — ausschließlich die Produktnummer, niemals Fotos oder Kontodaten. Mehr Informationen: Open Food Facts Datenschutz.

Gemeinschaftlicher Produkt-Katalog: Erkannte Produktdaten werden — nur mit gültiger EAN — in einem für alle Nutzer gemeinsamen Produkt-Katalog zwischengespeichert, damit dieselbe Packung beim nächsten Scan (auch durch andere Nutzer) sofort erkannt wird. Dieser Katalog enthält ausschließlich Produktmerkmale (Marke, Sortenname, Herkunft usw.) und keine personenbezogenen Daten — insbesondere keine beutelspezifischen Angaben wie Röstdatum oder Mindesthaltbarkeitsdatum.

Korrekturen (Crowd-Konsens): Änderst du ein erkanntes Feld vor dem Speichern, protokollieren wir diese Korrektur (betroffenes Feld, ursprünglicher und korrigierter Wert, EAN) zusammen mit deiner Konto-Kennung. Diese Protokolle sind für andere Nutzer nicht einsehbar und dienen ausschließlich dazu, den gemeinsamen Produkt-Katalog automatisch zu verbessern: Erst wenn mehrere unterschiedliche Nutzer dieselbe Korrektur vornehmen, wird der (nicht personenbezogene) Katalog-Eintrag angepasst. Die Konto-Kennung dient dabei nur der Auszählung „eine Person = eine Stimme".

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir aktiv angeforderten Scan-Funktion). Die Nutzung ist vollständig freiwillig — ohne Scan werden keine der hier beschriebenen Daten verarbeitet.

7. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wende dich bitte per E-Mail an: kontakt@kaffeewissen.net

8. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Eine Liste der zuständigen Behörden in Deutschland findest du auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: bfdi.bund.de

Stand: Juli 2026