Datenschutzerklärung

1. Verantwortlicher

BE GmbH
Unionstraße 3, 4020 Linz, Österreich
E-Mail: office@coffee-buddy.com

2. Aufruf der Website und technische Bereitstellung

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser-/Geräteinformationen und technische Statusdaten. Das ist erforderlich, um die Website und PWA auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Hosting-Anbieter: World4You Internet Services GmbH.

Die PWA nutzt einen Service Worker, Browser-Cache und technisch erforderliche lokale Speicherungen. Dazu gehören insbesondere die Supabase-Anmeldesitzung sowie gegebenenfalls ein noch nicht abgesendeter Bewertungsentwurf. Diese Speicherungen dienen ausschließlich der angeforderten Funktion und nicht der Werbung oder einem websiteübergreifenden Tracking.

3. Konto, Anmeldung und Kommunikation

Bei Registrierung und Anmeldung verarbeiten wir insbesondere E-Mail-Adresse, verschlüsselte Authentifizierungsdaten, Nutzer-ID, Anzeigename, Kontozeitpunkte und technische Sicherheitsdaten. Außerdem dokumentieren wir Version und Zeitpunkt der aktiv bestätigten Nutzungsbedingungen sowie die dabei angezeigte Version dieser Datenschutzinformation. Die Datenschutzinformation wird damit nicht zur Einwilligung; der Versionsnachweis dient ausschließlich der Nachvollziehbarkeit des Kontoabschlusses. Zwecke sind Kontoführung, Login, Passwortwiederherstellung, Rollenverwaltung, Vertragserfüllung und Schutz vor Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) und Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit und Nachweis ordnungsgemäßer Abläufe).

Authentifizierung, Datenbank und Dateispeicher werden mit Supabase bereitgestellt. Für Login- und System-E-Mails wird World4You Internet Services GmbH eingesetzt.

Wenn du freiwillig „Weiter mit Google“ wählst, lädt dein Browser erst nach diesem bewussten Klick die Google-Anmeldekomponente. Dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen, aufgerufene Website und Zeitpunkt an Google übermittelt werden. Für Nutzerinnen und Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für die Google-seitige Verarbeitung verantwortlich. Nach erfolgreicher Kontoauswahl übermittelt Google ein signiertes Identitätstoken; Coffee Buddy reicht dieses unmittelbar an Supabase weiter. Daraus werden die für die Anmeldung erforderlichen Identitätsdaten verarbeitet, insbesondere eine eindeutige Kennung, E-Mail-Adresse sowie – abhängig von deinem Google-Profil – Name und Profilbild. Coffee Buddy fordert dafür nur die Standardbereiche openid, E-Mail und Profil an und erhält kein Google-Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Verarbeitung zur von dir gewählten Anmeldemethode erforderlich ist. Die E-Mail-Anmeldung bleibt als Alternative verfügbar. Weitere Informationen enthält die Datenschutzerklärung von Google.

4. Bewertungen und Missbrauchskontrolle

Für Bewertungen speichern wir Nutzer-ID, Coffee Point, Kaffeeprodukt, Serviceart, Sterne, Besuchsdatum sowie Erstellungs- und Änderungszeitpunkte. Die Veröffentlichung erfolgt grundsätzlich aggregiert; die Zuordnung zum Konto ist für die Verwaltung der eigenen Bewertungen erforderlich.

Autorisierte Administratoren können einzelne Bewertungen eines Kontos bewusst öffnen, wenn dies zur Erkennung und Aufklärung von Manipulation oder Missbrauch erforderlich ist. Der Zugriff ist nicht für Bearbeiter freigeschaltet. Jeder Abruf wird mit Admin-ID, betroffener Nutzer-ID und Zeitpunkt protokolliert; diese Zugriffsprotokolle werden nach zwölf Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Integrität und Verlässlichkeit der Bewertungsfunktion, Missbrauchsprävention).

5. Privates Kaffeetagebuch

Wenn du das private Kaffeetagebuch verwendest, speichern wir die von dir eingetragenen Angaben, etwa Getränk, Zubereitung, Zusätze, Kategorie des Orts, Zeitpunkt und – sofern von dir genutzt – Standortkoordinaten und Genauigkeit. Diese Daten sind nicht öffentlich und werden zur Bereitstellung des von dir angeforderten Tagebuchs verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Einzelne Einträge kannst du in der App bearbeiten und löschen.

6. Standort, Karte, Wetter und Ladestationen

Der Browser fragt vor einer Standortermittlung nach deiner Berechtigung. Die aktuelle Position wird zur Kartendarstellung, Entfernungs- und Richtungssortierung verwendet. Ohne Tagebucheintrag wird sie von Coffee Buddy nicht als dauerhafter Standortverlauf gespeichert. Du kannst die Berechtigung jederzeit in deinem Browser oder Betriebssystem entziehen.

Für Kartenkacheln werden OpenStreetMap-Dienste aufgerufen. Dabei fallen technisch IP-Adresse sowie die angeforderten Kartenausschnitte an. Wenn du die Wetterfunktion öffnest, werden Koordinaten an Open-Meteo übermittelt. Beim Abruf von Ladestationen werden Koordinaten serverseitig zur E-Control-Schnittstelle übertragen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO, weil die Übermittlung zur von dir aufgerufenen Funktion erforderlich ist.

7. Freunde, Anzeigename und Profilfoto

Bei Nutzung der Freunde-Funktion verarbeiten wir Anzeigenamen, Nutzer-IDs, Freundschaftsanfragen und -beziehungen sowie freiwillig hochgeladene Profilfotos. Eine eingegebene E-Mail-Adresse wird zur Zuordnung einer Freundschaftsanfrage verwendet; gegenüber dem Anfragenden wird nicht offengelegt, ob die Adresse registriert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Profilfoto und Verbindungen können in der App wieder entfernt werden.

8. Standort- und Coffee-Point-Daten

Bei eingereichten oder administrativ geprüften Coffee Points können Standort-, Quellen- und Prüfinformationen gespeichert werden. Werden dabei Kontaktdaten einer natürlichen Person eingereicht, verarbeiten wir sie nur, soweit dies für Prüfung, Veröffentlichung oder Rückfragen erforderlich ist. Quellen können OpenStreetMap/Nominatim/Overpass, Google Places, E-Control, Betreiberangaben, öffentliche Quellen und Nutzermeldungen sein.

9. Externe technische Dienste und Empfänger

Je nach verwendeter Funktion können Daten an folgende Kategorien bzw. Anbieter übermittelt werden: Hosting- und E-Mail-Dienstleister, Supabase (Authentifizierung, Datenbank und Speicher), Google als freiwilliger Identitätsanbieter sowie Google Places/Maps (Standortprüfung und externe Kartenlinks), jsDelivr (Programmbibliotheken), OpenStreetMap-Dienste (Karte und Geodaten), Open-Meteo (Wetter) und E-Control (Ladestationen).

Bei externen Links – etwa zu Google Maps, WhatsApp oder E-Mail – erfolgt die Datenübermittlung erst, wenn du den Link bzw. die Teilen-Funktion verwendest. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.

Soweit Empfänger Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Die konkret eingesetzten Vertrags- und Regionseinstellungen müssen vom Betreiber regelmäßig kontrolliert werden.

10. Speicherdauer

Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Bewertungen, Tagebucheinträge, Freundschaftsdaten und Profilfotos bleiben bis zu ihrer Löschung oder bis zur Beendigung des Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungs- oder berechtigten Sicherungsgründe entgegenstehen. Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Gesetzliche Geschäftsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an die oben angeführte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter https://coffee-buddy.com/datenschutz/ verfügbar.