Datenschutzerklärung

Verantwortlich

Verantwortlich für die Datenverarbeitung auf discoffee.app ist:

Bei allen Fragen zum Datenschutz und zu deinen Rechten erreichst du uns unter dieser Adresse.

Wenn du discoffee aufrufst

discoffee läuft bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch nötige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Kennung deines Browsers. Das ist nötig, um dir die Seite auszuliefern und sie vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir selbst speichern diese Zugriffsdaten nicht.

Die Karte

Die Karte kommt von Mapbox Inc. (USA). Damit dein Browser die Karte zeichnen kann, lädt er Kartendaten von Servern von Mapbox. Dabei erhält Mapbox deine IP-Adresse, den gezeigten Kartenausschnitt und technische Daten deines Browsers.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Karte, ohne die discoffee nicht nutzbar ist (Art. 6 Abs. 1 lit. f DSGVO). Mapbox ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Mapbox.

Dein Standort

Nur wenn du es in deinem Browser erlaubst, nutzt discoffee deinen ungefähren Standort, um Bohnen und Cafés nach Entfernung zu sortieren. Die Koordinaten werden für die jeweilige Suche an unsere Datenbank geschickt und dort nicht gespeichert. Ohne Freigabe rechnen wir ab dem Hamburger Zentrum.

Rechtsgrundlage ist deine Einwilligung über die Standortfreigabe deines Browsers (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen deines Browsers zurücknehmen.

Konto und Anmeldung

Ein Konto brauchst du nur, um Bohnen zu merken und zu bestätigen, wo du sie getrunken hast. Die Anmeldung übernimmt Hanko GmbH (Ringstraße 19, 24114 Kiel). Dabei werden deine E-Mail-Adresse, die Zeitpunkte deiner Anmeldungen und, falls du einen Passkey nutzt, dessen öffentlicher Schlüssel verarbeitet. Der private Schlüssel eines Passkeys verlässt dein Gerät nie. Hanko setzt ein Cookie, das dich angemeldet hält.

Mit Google anmelden: Wählst du die Anmeldung über Google, leitet dich Hanko zu Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google übermittelt uns deinen Namen, deine E-Mail-Adresse und gegebenenfalls dein Profilbild und erfährt, dass du dich bei discoffee anmeldest.

Rechtsgrundlage ist die Bereitstellung deines Kontos, also die Erfüllung unseres Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Was wir zu deinem Konto speichern

Unsere Datenbank betreibt Supabase Inc. (USA) auf Servern in Frankfurt am Main. Gespeichert werden:

• dein Konto: E-Mail-Adresse und eine interne Kennung,
• deine Merkliste,
• deine Bestätigungen „Hier getrunken“ mit Café, Bohne und Zeitpunkt.

Bestätigungen fließen ohne Namen in die Anzeige ein, zum Beispiel als „3× vor Ort bestätigt“. Wer bestätigt hat, sehen andere nicht. Sollte Supabase aus den USA auf Daten zugreifen, gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cookies und lokaler Speicher

discoffee speichert auf deinem Gerät nur, was technisch unbedingt nötig ist: das Anmelde-Cookie von Hanko und kurzlebige Anmeldedaten, solange die Seite offen ist. Dazu kommt ein Vermerk im lokalen Speicher deines Browsers, dass du den Begrüßungshinweis geschlossen hast, damit er nicht jedes Mal wieder erscheint. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Für solche unbedingt erforderlichen Speicherungen ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn du uns schreibst

E-Mails an team@discoffee.app leitet Cloudflare an ein Postfach bei Google weiter. Wir nutzen deine Nachricht nur, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Wie lange wir speichern

Kontodaten, Merkliste und Bestätigungen speichern wir, solange dein Konto besteht. Schreib uns, wenn du dein Konto löschen möchtest: Wir löschen es dann mit allen zugehörigen Daten.

Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die Daten, die wir zu dir speichern (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Übertragung deiner Daten (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib dazu an team@discoffee.app. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem Bundesland oder Land, in dem du lebst.

Änderungen

Wenn sich discoffee weiterentwickelt, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.