beanunity Datenschutz

Datenschutzerklärung

Stand: 26. September 2026 · gilt für die App beanunity

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist Jan Stefener, Andersenweg 75, 32429 Minden.

Bei Fragen zum Datenschutz: info@thebaristagame.de. Vollständige Anbieterkennzeichnung unter https://thebaristagame.de/impressum

Diese Erklärung gilt für die App beanunity. Für den Webauftritt thebaristagame.de — einschließlich der Warteliste auf https://thebaristagame.de/beanunity — gilt die dort veröffentlichte, eigene Datenschutzerklärung.

2. Kontodaten

Bei der Registrierung werden E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort verarbeitet. Optional kommen ein selbst gewählter Profilname und die Einstellung für Benachrichtigungen hinzu.

Bei der Anmeldung über Google oder Apple werden E-Mail-Adresse und eine Kennung des jeweiligen Anbieters übermittelt. Das Passwort erfährt die App dabei nicht. Wer „Meine E-Mail-Adresse verbergen“ bei Apple wählt, wird nur unter der Weiterleitungsadresse geführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da das Konto zur Erbringung der Leistung erforderlich ist.

3. Inhalte im Logbuch

Gespeichert werden die selbst eingetragenen Angaben zu Bohnen und Zubereitungen: Bezeichnung, Rösterei, Herkunft, Röstdatum, Mahlgrad, Dosierung, Zeiten, Temperaturen, Bewertungen, Geschmacksnotizen sowie hochgeladene Fotos. Wird während der Zubereitung eine Waage oder ein Drucksensor verwendet, kommen die dabei aufgezeichneten Messreihen hinzu.

Diese Inhalte sind standardmäßig privat und nur im eigenen Konto sichtbar. Fotos liegen in einem nicht öffentlichen Speicher und werden nur über kurzlebige, signierte Adressen ausgeliefert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Bohnenerkennung aus Fotos

Wird die automatische Erkennung genutzt, wird das aufgenommene Foto an die Programmierschnittstelle von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA übermittelt und dort ausgewertet, um Bezeichnung, Rösterei, Herkunft und weitere Angaben vorzuschlagen.

Die Übermittlung erfolgt in die Vereinigten Staaten. Sie wird auf Standardvertragsklauseln der Europäischen Kommission gestützt. Nach Angaben des Anbieters werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training von Modellen verwendet.

Vor der ersten Nutzung wird ausdrücklich um Einwilligung gebeten. Dabei werden Empfänger, Zweck und der Umstand der Übermittlung in die Vereinigten Staaten genannt. Ohne diese Einwilligung findet keine Übermittlung statt; die Angaben lassen sich von Hand eintragen und alle übrigen Funktionen bleiben nutzbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft in den Einstellungen unter „Bilderkennung erlaubt“ zurückgenommen werden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

5. Community-Inhalte und Profil

Wer eine Bohne in der Community veröffentlicht, macht die darin enthaltenen Angaben — Handle, Anzeigename, Foto, Bewertung und Text — für andere angemeldete Nutzende sichtbar. Ohne Anmeldung ist nichts davon abrufbar.

Das geschieht ausschließlich auf ausdrückliche Veröffentlichung hin. Eine Zubereitung wird nur dann zusätzlich im Bohnenkatalog gezeigt, wenn das beim Veröffentlichen gesondert bestätigt wurde. Eine gute Bewertung allein löst keine Veröffentlichung aus.

Unter veröffentlichten Beiträgen lassen sich Kommentare schreiben. Sie sind zusammen mit Handle und Anzeigename für andere angemeldete Nutzende sichtbar.

Vor der Veröffentlichung wird der Text eines Beitrags oder Kommentars automatisiert auf beleidigende oder rechtswidrige Inhalte geprüft. Dabei wird der Text an die in Abschnitt 4 genannte Schnittstelle übermittelt. Anders als bei der Bohnenerkennung ist diese Prüfung nicht abwählbar: Sie ist Voraussetzung dafür, dass überhaupt veröffentlicht werden darf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse daran, andere Nutzende vor rechtswidrigen Inhalten zu schützen. Wer die Prüfung nicht möchte, veröffentlicht nicht; das Logbuch bleibt davon unberührt.

Wird ein Beitrag, Kommentar oder Profil gemeldet, werden das meldende Konto, der gemeldete Inhalt, der gewählte Grund und eine freiwillige Anmerkung gespeichert, um die Meldung zu bearbeiten. Blockierungen werden gespeichert, damit blockierte Konten einander nicht mehr angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Nutzenden und in der Erfüllung der Moderationspflichten.

Welche Bereiche des eigenen Profils für andere sichtbar sind, lässt sich einzeln festlegen. Veröffentlichte Inhalte können jederzeit wieder auf privat gestellt oder gelöscht werden; die zugehörigen Fotos sind danach auch nicht mehr abrufbar.

Geschmacksprofil: Auf sieben Achsen — darunter Säure, Süße und Körper — lässt sich ein eigenes Geschmacksprofil einstellen. Ist das Profil öffentlich, ist dieses Geschmacksprofil darin voreingestellt sichtbar. Unter Profil → Sichtbarkeit lässt es sich einzeln abschalten, ohne das Profil insgesamt zu verbergen.

Zusätzlich wird aus den eigenen Bewertungen errechnet, welche Merkmale tatsächlich hoch bewertet werden. Dieses errechnete Profil ist nicht öffentlich und ausschließlich im eigenen Konto sichtbar.

Geteilte Karten und Links: Wer einen eigenen Beitrag, eine Bohne oder eine Brühung als Karte teilt, kann dazu einen Link erzeugen. Dafür wird das Bild der Karte auf unserem Server abgelegt und ist über den Link ohne Anmeldung abrufbar, ebenso ein Titel und eine Kurzbeschreibung, die aus den eigenen Angaben zusammengestellt werden. Das Bild kann Handle, Datum, Text, Bewertung, Zubereitungsdaten und Namen der Geräte zeigen. Wer den Link kennt, sieht diese Karte; der Beitrag oder die Brühung selbst bleibt so geschützt, wie er es vorher war. Das Bild allein über das Teilen-Menü des Telefons zu verschicken, benötigt keinen Link und keine Übermittlung an uns.

Entdeckungen im Feed: Wer ein Land, eine Region oder eine Varietät freischaltet, erscheint damit als kleine Karte im Reiter „Folge ich“ der Konten, die ihm bestätigt folgen. Die Karte nennt die Entdeckung, den Handle, den Zeitpunkt und die Bohne aus dem gemeinsamen Katalog, mit der sie entdeckt wurde. Brühungen, Bewertungen und Notizen sind daran nicht zu sehen. Sie hängt an der Einstellung „Errungenschaften“ im Profil: Ist sie ausgeschaltet, entsteht keine Karte, und bereits vorhandene sind für andere nicht mehr sichtbar. Die Karten bleiben gespeichert, bis das Konto gelöscht wird.

Ein Link lässt sich jederzeit im Teilen-Fenster widerrufen; danach ist er nicht mehr abrufbar und das Bild wird gelöscht. Er erlischt auch, wenn der Beitrag oder die Brühung gelöscht wird oder das Konto gelöscht wird. Beim Aufruf der Seite fallen wie bei jedem Webserver technische Verbindungsdaten wie die IP-Adresse an.

Rechtsgrundlage für die Veröffentlichung ist Art. 6 Abs. 1 lit. a DSGVO.

6. Hosting und Dienstleister

Konto, Inhalte und Fotos werden bei Supabase Inc., 970 Toa Payoh North, Singapore 318992, im Rechenzentrumsstandort Irland (eu-west-1) gespeichert. Supabase ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden.

Beim Zugriff auf die Server fallen technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufener Endpunkt an. Sie dienen der Betriebssicherheit und werden nach kurzer Zeit gelöscht.

Rechtsgrundlage für die Verbindungsdaten ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb.

7. Nutzungsmessung

Um zu erkennen, welche Teile der App benutzt werden und wo Abläufe abbrechen, wird die Nutzung gemessen. Die Messung läuft in den eigenen Systemen des Anbieters; es kommt kein Analysedienst eines Dritten zum Einsatz, und es werden keine Daten für Werbung verwendet.

Erfasst werden je Vorgang: ein Ereignisname aus einer festen Liste (etwa „App geöffnet“, „Bereich verlassen“, „Guide abgebrochen“), der Zeitpunkt, die Plattform, die App-Version, eine bei jedem Start neu erzeugte Sitzungskennung sowie eng umrissene Zusatzangaben wie die Dauer eines Besuchs in Sekunden, die erreichte Phase einer Brühanleitung oder ein Ländercode auf der Weltkarte.

Die Zuordnung erfolgt über die ohnehin vorhandene Kennnummer des Kontos. Eine zusätzliche Kennung wird nicht vergeben und nicht auf dem Gerät gespeichert; die Sitzungskennung besteht nur im Arbeitsspeicher und ist nach dem Beenden der App verloren. Vor der Anmeldung wird nichts gemessen.

Nicht erfasst werden: E-Mail-Adressen, Namen oder Profilnamen, Inhalte von Beiträgen und Kommentaren, Suchbegriffe, Bezeichnungen einzelner Kaffeesorten, Fotos, Standortdaten, Werbekennungen und Gerätekennungen.

Für Auswertungen werden die Messwerte mit Angaben aus dem Konto zusammengeführt, etwa dem Anmeldedatum oder der Anzahl eingetragener Bohnen. Das geschieht ausschließlich in zusammengefasster Form; einzelne Konten werden dabei nicht betrachtet. Dazu gehört auch, an welchen Tagen und zu welchen Tageszeiten Beiträge, Kommentare, Herzen und Brühungen entstehen, sowie wie viele Konten wie oft etwas teilen — jeweils als Summe oder Verteilung, nie als Liste einzelner Konten.

Einmal wöchentlich wird aus diesen Zahlen ein Bericht erstellt. Dafür werden ausschließlich Summen und Durchschnitte an Anthropic PBC (548 Market St, San Francisco, USA) übermittelt — keine Kennnummern, keine Einzelvorgänge und keine Inhalte. Die übermittelten Werte lassen keinen Rückschluss auf eine Person zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung der App. Die Messung lässt sich in den Einstellungen unter „Nutzung messen“ jederzeit abschalten; sie wirkt sofort, und noch nicht übertragene Messwerte werden dabei verworfen. Auf die Nutzbarkeit der App hat das Abschalten keine Auswirkung.

8. Missbrauchsschutz

Um die Kosten der Bilderkennung zu begrenzen und Missbrauch zu verhindern, wird pro Konto und Woche die Anzahl der Erkennungsvorgänge gezählt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr missbräuchlicher Nutzung.

9. Push-Benachrichtigungen

Werden Benachrichtigungen erlaubt, wird das Push-Token des Geräts gespeichert. Es wird von Apple beziehungsweise Google vergeben, ist keinem Namen zugeordnet und dient allein der Zustellung.

Der Versand läuft über die Server von Expo (650 Mission St, San Francisco, USA) und von dort an Apple oder Google. Es wird protokolliert, welche Art von Benachrichtigung wann verschickt wurde, um dieselbe Nachricht nicht mehrfach zuzustellen.

Wird die Erlaubnis zurückgenommen oder das Konto gelöscht, wird das Token gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung wird über die Systemabfrage des Geräts erteilt und lässt sich dort jederzeit zurücknehmen.

10. Verbundene Geräte

Die App kann sich über Bluetooth mit Kaffeewaagen und Drucksensoren verbinden, um Gewicht, Zeit und Druck während der Zubereitung zu übernehmen.

Diese Verbindung besteht ausschließlich zwischen dem eigenen Gerät und der Waage beziehungsweise dem Sensor. Es werden dabei keine Daten an den Anbieter oder an Dritte übertragen, und es findet keine Ortung statt — Bluetooth wird allein zum Verbinden mit dem selbst gewählten Gerät benutzt.

Die aufgezeichneten Messreihen werden, wenn eine Brühung gespeichert wird, mit dieser gespeichert und unterliegen dann Abschnitt 3.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Empfehlungslinks und Spendenknopf

Auf dem Startbildschirm unter der Überschrift „Empfehlungen (Werbung)“ und am Ende der Ausrüstung stehen Links zu Produktlisten bei Amazon. Wird darüber etwas gekauft, fließt eine Provision; für Käuferinnen und Käufer ändert sich der Preis nicht.

Beim Antippen wird eine Seite von Amazon aufgerufen. Ab diesem Moment gelten die Datenschutzbestimmungen von Amazon, und Amazon kann eigene Kennungen setzen, um den Kauf der Empfehlung zuzuordnen. Es werden dabei keine Kontodaten aus der App übermittelt; der Link enthält lediglich eine Partnerkennung, die keiner Person zugeordnet ist.

Der Spendenknopf auf dem Startbildschirm öffnet die Seite von Buy Me a Coffee. Dort gelten deren Datenschutzbestimmungen. Aus der App werden dabei keine Daten übermittelt. Eine Spende lässt sich dem eigenen Konto nur zuordnen, wenn der Handle selbst in die Nachricht der Spende geschrieben wird.

Rechtsgrundlage für das Anzeigen der Links ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Finanzierung der kostenfrei bereitgestellten App.

12. Fehlermeldungen und Kontakt

Die Funktion „Fehler melden“ öffnet die eigene Mail-App mit einer vorbereiteten Nachricht an info@thebaristagame.de. Darin stehen die eigene Beschreibung, eine freiwillig angegebene Antwortadresse sowie Plattform, Betriebssystemversion und App-Version, damit sich der Fehler nachvollziehen lässt. Übermittelt wird erst, wenn die Mail selbst abgeschickt wird; bis dahin lässt sich jede Angabe ändern oder löschen.

Die Nachricht wird allein zur Bearbeitung des Anliegens verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, gemeldete Fehler beheben zu können.

13. Speicherdauer

Kontodaten und Inhalte werden gespeichert, solange das Konto besteht. Nach der Löschung des Kontos werden sie entfernt. Das umfasst Profil, Fotos, Bewertungen, Brühungen, Messreihen, veröffentlichte Beiträge, Kommentare und Merklisten.

Nicht entfernt werden die sachlichen Angaben zu einer Kaffeesorte im gemeinsamen Bohnenkatalog — Rösterei, Bezeichnung, Herkunft, Varietät und Aufbereitung. Diese Angaben beschreiben ein Produkt, nicht eine Person, und werden mit der Kontolöschung von jeder Verbindung zum Konto getrennt. Andernfalls entstünden Lücken in den Katalogseiten aller übrigen Nutzenden.

Fotos, die zur Erkennung übermittelt wurden, werden beim Anbieter der Schnittstelle nur für die Dauer der Verarbeitung sowie einen kurzen Zeitraum zur Missbrauchskontrolle vorgehalten.

Geteilte Karten nach Abschnitt 5 bleiben abrufbar, bis der Link widerrufen wird, der zugehörige Inhalt oder das Konto gelöscht wird.

Messwerte der Nutzungsmessung nach Abschnitt 7 werden nach zwölf Monaten gelöscht. Wird das Konto gelöscht, werden sie unabhängig davon sofort mit entfernt.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Rechte der betroffenen Personen

Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Dem Messen der Nutzung nach Abschnitt 7 lässt sich ohne Angabe von Gründen widersprechen: in den Einstellungen der App über den Schalter „Nutzung messen“. Dafür ist keine Nachricht an den Anbieter nötig.

Zur Ausübung genügt eine Nachricht an info@thebaristagame.de. Das Konto lässt sich zudem direkt in den Einstellungen der App löschen.

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere am Ort des gewöhnlichen Aufenthalts.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt. Die Bilderkennung erzeugt lediglich Vorschläge, die vor dem Speichern geprüft und geändert werden können. Auch die Vorprüfung von Beiträgen und Kommentaren nach Abschnitt 5 ist keine solche Entscheidung: Abgelehnt wird allein die Veröffentlichung eines einzelnen Textes; er lässt sich ändern, und gegen die Ablehnung kann unter info@thebaristagame.de Widerspruch eingelegt werden.

Ladungsfähige Anschrift und Anbieterkennzeichnung: https://thebaristagame.de/impressum