Datenschutzerklärung

Beta-Status

Coffee Buddy befindet sich derzeit in einer Beta-Phase, wird laufend weiterentwickelt und wird aktuell nicht als kommerzielles Projekt betrieben. Der Beta-Status ändert nichts an den nachfolgend beschriebenen Datenschutzgrundsätzen und Betroffenenrechten.

1. Verantwortlicher

BE GmbH
Unionstraße 3, 4020 Linz, Österreich
E-Mail: office@coffee-buddy.com

2. Aufruf der Website und technische Bereitstellung

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser-/Geräteinformationen und technische Statusdaten. Das ist erforderlich, um die Website und PWA auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Hosting-Anbieter: World4You Internet Services GmbH.

Die PWA nutzt einen Service Worker, Browser-Cache und technisch erforderliche lokale Speicherungen. Dazu gehören insbesondere die Supabase-Anmeldesitzung, gegebenenfalls ein noch nicht abgesendeter Bewertungsentwurf, die auf diesem Gerät gewählten Lieblingskaffees, der Abschluss des Einführungsdialogs sowie die Wahl, ob die aktuelle Verkehrslage einmalig oder bei erkannten Autofahrten automatisch angezeigt werden soll. Die aktuelle Verkehrsanzeige und eine vorübergehende Abschaltung der Automatik werden zusätzlich nur für die jeweilige Browser- beziehungsweise PWA-Sitzung gespeichert. Diese Speicherungen dienen ausschließlich der angeforderten Funktion und nicht der Werbung oder einem websiteübergreifenden Tracking.

2a. Betreiberentwürfe und Ablaufstatistik

Wenn du die Pflege eines Lokals startest, speichern wir einen privaten Entwurf mit deinen Angaben und gegebenenfalls einem Logo. Erst nach Bestätigung deiner E-Mail-Adresse wird der Antrag zur Prüfung eingereicht. Die E-Mail-Bestätigung begründet keine Betreiberberechtigung; diese wird gesondert geprüft. Kontaktdaten, Entwürfe und Logos werden für diese von dir angeforderte Bearbeitung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Für die Bestätigung und Anmeldung verwenden wir Supabase Auth; Angaben zu Supabase, Hosting und E-Mail-Diensten findest du in den folgenden Abschnitten.

Ein technisch erforderlicher Zugangsschlüssel ermöglicht das Fortsetzen des unbestätigten Entwurfs auf deinem Gerät. Entwurfsinhalte werden in der WordPress-Datenbank verschlüsselt gespeichert. Unbestätigte Entwürfe werden nach 14 Tagen ohne Bearbeitung gelöscht; bestätigte Anträge bleiben im Portal 180 Tage verfügbar. Freigegebene Sachinformationen, Betreiberzuordnungen und erforderliche Nachweise über akzeptierte Nutzungsrechte werden getrennt davon gespeichert. Eingaben oder unbestätigte Logos werden nicht automatisch veröffentlicht.

Notwendige Prozesszustände wie Einreichung, Freigabe und technischer Versandstatus dienen der Bearbeitung und der nachvollziehbaren Verwaltung (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). Sie fließen als zusammengefasste Zahlen in das geschützte Admin-Dashboard ein. Mit deiner gesonderten, freiwilligen Einwilligung erfassen wir zusätzlich besuchte Formularschritte und begonnene beziehungsweise gespeicherte Datenkategorien (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du im Entwurf über „Freiwillige Nutzungsanalyse deaktivieren“ widerrufen. Die zusätzliche Nutzungsmessung ist für die Datenpflege nicht erforderlich und übermittelt keine Daten an Google Analytics.

Die Ablaufereignisse enthalten keine Eingabetexte, E-Mail-Adressen, Dateinamen oder Logo-Inhalte. Sie werden einem zufälligen Vorgang zugeordnet und sind pseudonym, nicht anonym. Ereignisse werden höchstens 400 Tage aufbewahrt; die Dashboard-Auswertung berücksichtigt die letzten 120 Tage. Zugriff auf Anträge erhalten der Antragsteller und berechtigte Administratoren. E-Mail-Zustellung und Öffnungen werden nicht behauptet oder über Zählpixel erfasst; ausgewiesen wird nur die Annahme durch den Versanddienst.

2b. Optionale Reichweitenmessung mit Google Analytics

Coffee Buddy kann Google Analytics 4 auf der PWA, öffentlichen Coffee-Point-Seiten sowie den geografischen und thematischen SEO-Landingpages einsetzen, um Reichweite und Funktionsnutzung zu verstehen. Die Messung ist vollständig optional. Bei einer noch nicht getroffenen Wahl wird die Abfrage nicht unmittelbar beim Laden eingeblendet, sondern erst nach deiner ersten bewussten Interaktion mit der Coffee-Buddy-PWA, etwa nach dem Verschieben oder Zoomen der Karte, dem Öffnen eines Coffee Points oder der Nutzung der Suche. Vor einer ausdrücklichen Auswahl „Analyse erlauben“ wird weder gtag.js von Google geladen noch ein Analytics-Aufruf an Google gesendet. Die vor der Zustimmung erfolgte Interaktion wird nicht nachträglich als Analytics-Ereignis rekonstruiert oder übertragen. Bei Ablehnung oder ohne Auswahl bleibt Coffee Buddy vollständig nutzbar. Rechtsgrundlage für das Setzen beziehungsweise Auslesen nicht notwendiger Analytics-Speicherungen ist deine vorherige Einwilligung gemäß § 165 Abs. 3 TKG 2021; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Die Datenschutzwahl wird ohne zufällige Nutzerkennung im technisch notwendigen First-Party-Cookie cb_consent_v2 für höchstens 180 Tage gespeichert. Es enthält nur die Consent-Version, die Entscheidung „Analyse erlaubt“ beziehungsweise „nur notwendige“ und das Datum der Änderung. Nach einer Zustimmung kann Google Analytics insbesondere die First-Party-Cookies _ga und _ga_<Mess-ID> setzen; Coffee Buddy begrenzt deren Laufzeit technisch auf 90 Tage.

Gemessen werden Seitenaufrufe, technisch von GA4 erzeugte Basisereignisse wie Sitzungsbeginn und Nutzungsdauer sowie ausgewählte Coffee-Buddy-Funktionsereignisse, beispielsweise das Öffnen einer Coffee-Point-Seite, einer SEO-Landingpage oder Bewertungs-Deep-Links, die Nutzung der Suche ohne Übertragung des Suchbegriffs, der Beginn und erfolgreiche Abschluss einer Bewertung, das Öffnen eines Coffee Points, Navigations- oder Ladefunktionen sowie das Ergebnis einer Standortberechtigungsanfrage. Als sachliche Parameter können etwa Seitentyp, öffentlich sichtbarer Venue-Slug, Venue-Typ, Land, grobe Ortszuordnung, Öffnungsstatus, Bewertungsband, Premiumstatus und Platzierung übermittelt werden.

Nicht an Google Analytics übermittelt werden insbesondere E-Mail-Adresse, WordPress- oder Supabase-Nutzer-ID, exakte GPS-Koordinaten, Standortverlauf, Geschwindigkeit, persönliche Notizen, individuelle Bewertungstexte, Roh-Suchbegriffe oder vollständige URLs mit beliebigen Parametern. Die eigene Seitenadresse wird auf Domain und Pfad begrenzt; bei einer verweisenden Seite wird nur deren Herkunftsdomain übermittelt. URL-Parameter – einschließlich utm_*-Werten – werden nicht an Google Analytics übermittelt. Auf Anmelde-, OAuth- und Passwortwiederherstellungsaufrufen mit möglichen Zugangscodes oder Tokens wird der Google-Tag auch bei bereits erteilter Zustimmung nicht geladen. Google Signals, Werbepersonalisierung, Werbespeicherung sowie ad_user_data und ad_personalization bleiben deaktiviert. Die GA4-Funktion „Optimierte Analysen“ ist für diesen Datenstream vollständig zu deaktivieren, damit keine zusätzlichen automatischen Such-, Formular-, Scroll-, Datei- oder ausgehenden Klickereignisse neben dem kontrollierten Coffee-Buddy-Ereignismodell erfasst werden. Auch die Erhebung granularer Standort- und Gerätedaten ist vom Betreiber zumindest für den EWR zu deaktivieren.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erhält nach Zustimmung technisch unter anderem Browser-, Geräte-, Interaktions- und Verbindungsinformationen. Nach Angaben von Google Analytics werden individuelle IP-Adressen von Nutzern im EWR, in der Schweiz und im Vereinigten Königreich vor der Protokollierung verworfen; aus der IP-Adresse können zuvor grobe Standortangaben wie Land, Region oder Stadt abgeleitet werden. Eine Verarbeitung durch Google-Unternehmen außerhalb des EWR kann nicht ausgeschlossen werden. Google beschreibt hierfür unter anderem das EU-U.S. Data Privacy Framework und – soweit erforderlich – Standardvertragsklauseln als Übermittlungsmechanismen. Für Google Analytics sind zusätzlich die Google Measurement Controller-Controller-Datenschutzbedingungen und die sonstigen im Konto angezeigten Vertragsbedingungen maßgeblich.

Die für nutzer- und ereignisbezogene Daten in der GA4-Property vorgesehene Aufbewahrungsdauer beträgt 2 Monate und muss vom Betreiber im Google-Analytics-Konto entsprechend eingestellt werden; die Option zum Zurücksetzen dieser Frist bei neuer Aktivität ist zu deaktivieren. Aggregierte Standardberichte können nach Angaben von Google länger verfügbar bleiben. Die Einwilligung kann jederzeit über „Datenschutz-Einstellungen“ im Profil beziehungsweise Seitenfuß mit Wirkung für die Zukunft widerrufen werden. Coffee Buddy setzt dann den Consent-Status auf „denied“, stoppt weitere Analytics-Ereignisse und löscht die im Browser sichtbaren GA-Cookies. Bereits rechtmäßig an Google übermittelte Daten können dadurch nicht rückwirkend zurückgerufen werden; der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

3. Konto, Anmeldung und Kommunikation

Bei Registrierung und Anmeldung verarbeiten wir insbesondere E-Mail-Adresse, verschlüsselte Authentifizierungsdaten, Nutzer-ID, Anzeigename, Kontozeitpunkte und technische Sicherheitsdaten. Außerdem dokumentieren wir Version und Zeitpunkt der aktiv bestätigten Nutzungsbedingungen sowie die dabei angezeigte Version dieser Datenschutzinformation. Die Datenschutzinformation wird damit nicht zur Einwilligung; der Versionsnachweis dient ausschließlich der Nachvollziehbarkeit des Kontoabschlusses. Zwecke sind Kontoführung, Login, Passwortwiederherstellung, Rollenverwaltung, Vertragserfüllung und Schutz vor Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) und Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit und Nachweis ordnungsgemäßer Abläufe).

Authentifizierung, Datenbank und Dateispeicher werden mit Supabase bereitgestellt. Für Login- und System-E-Mails wird World4You Internet Services GmbH eingesetzt.

Wenn du freiwillig „Weiter mit Google“ wählst, lädt dein Browser erst nach diesem bewussten Klick die Google-Anmeldekomponente. Dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen, aufgerufene Website und Zeitpunkt an Google übermittelt werden. Für Nutzerinnen und Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für die Google-seitige Verarbeitung verantwortlich. Nach erfolgreicher Kontoauswahl übermittelt Google ein signiertes Identitätstoken; Coffee Buddy reicht dieses unmittelbar an Supabase weiter. Daraus werden die für die Anmeldung erforderlichen Identitätsdaten verarbeitet, insbesondere eine eindeutige Kennung, E-Mail-Adresse sowie – abhängig von deinem Google-Profil – Name und Profilbild. Coffee Buddy fordert dafür nur die Standardbereiche openid, E-Mail und Profil an und erhält kein Google-Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Verarbeitung zur von dir gewählten Anmeldemethode erforderlich ist. Die E-Mail-Anmeldung bleibt als Alternative verfügbar. Weitere Informationen enthält die Datenschutzerklärung von Google.

4. Bewertungen und Missbrauchskontrolle

Für Bewertungen speichern wir Nutzer-ID, Coffee Point, Kaffeeprodukt, Serviceart, Sterne, Besuchsdatum sowie Erstellungs- und Änderungszeitpunkte. Du kannst freiwillig zusätzlich den Preis des konkret bewerteten Produkts mit Betrag und Währung melden. Dieser Produktpreis wird als sachliche Community-Information öffentlich verwendet und kann anderen Nutzern ohne Anzeige deines Namens oder Profils gezeigt sowie gemeinsam mit Betreiber-/Staff-Preisangaben in regionalen Preisorientierungen zusammengefasst werden. Solche Preisangaben laufen derzeit nicht automatisch ab; Datenbasis und jüngster fachlicher Preiszeitpunkt werden deshalb transparent angezeigt. Die technische Zuordnung zur Bewertung und Nutzer-ID bleibt für eigene Änderungen, Löschung und Missbrauchsschutz erhalten. Die Höhe eines Preises wird weder als Qualitätsurteil noch als Vor- oder Nachteil verwendet. Ausschließlich das Vorhandensein einer öffentlichen Preisangabe kann als kleiner Datenqualitätshinweis – bei einem Lieblings- oder konkret empfohlenen Produkt etwas stärker – den persönlichen Empfehlungsindex um höchstens zwei Punkte anheben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Bewertungs- und Preisfunktion) und Art. 6 Abs. 1 lit. f DSGVO (Datenqualität und Missbrauchsschutz).

Fehlt ein Kaffeeprodukt in der zentralen Auswahl, können registrierte User den Produktnamen gemeinsam mit ihrer Bewertung zur Prüfung einreichen. Bis ein Administrator oder Bearbeiter den Vorschlag als eigenständiges Produkt freigibt, einem vorhandenen Produkt zuordnet oder ablehnt, bleiben Bewertung und gegebenenfalls gemeldeter Preis unveröffentlicht und werden nicht für öffentliche Kennzahlen oder Empfehlungen verwendet. In der Produktprüfliste werden vorgeschlagener Name, betroffene Lokale und Anzahlen angezeigt, nicht aber persönliche Notizen oder ein offenes Nutzerprofil. Bei Freigabe beziehungsweise Zuordnung wird die Bewertung nach denselben Regeln wie eine direkte Bewertung veröffentlicht; eine persönliche Notiz bleibt weiterhin nur dem eigenen Konto zugänglich. Den wartenden Eintrag kannst du in „Meine Bewertungen“ zurückziehen.

Nach fünf gespeicherten Bewertungen kannst du außerdem freiwillig eine persönliche Notiz hinterlegen. Nur diese Notiz bleibt privat und wird ausschließlich deinem eigenen Konto angezeigt. Bereits vor dieser Fassung als privat gespeicherte Preise werden nicht automatisch veröffentlicht; sie werden erst dann zur öffentlichen Community-Preisinfo, wenn du die betreffende Bewertung nach Anzeige des neuen Hinweises erneut mit Preis speicherst.

Die Veröffentlichung von Sternebewertungen erfolgt grundsätzlich aggregiert; die Zuordnung zum Konto ist für die Verwaltung der eigenen Bewertungen erforderlich. Autorisierte Administratoren können die normalen Bewertungsangaben eines Kontos bewusst öffnen, wenn dies zur Erkennung und Aufklärung von Manipulation oder Missbrauch erforderlich ist. Persönliche Notizen sind von dieser Adminansicht ausdrücklich ausgeschlossen. Der Zugriff auf normale Bewertungsdetails ist nicht für Bearbeiter freigeschaltet. Jeder Adminabruf wird mit Admin-ID, betroffener Nutzer-ID und Zeitpunkt protokolliert; diese Zugriffsprotokolle werden nach zwölf Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Integrität und Verlässlichkeit der Bewertungsfunktion, Missbrauchsprävention).

5. Privates Kaffeetagebuch

Wenn du das private Kaffeetagebuch verwendest, speichern wir die von dir eingetragenen Angaben, etwa Getränk, Zubereitung, Zusätze, Kategorie des Orts, Zeitpunkt und – sofern von dir genutzt – Standortkoordinaten und Genauigkeit. Diese Daten sind nicht öffentlich und werden zur Bereitstellung des von dir angeforderten Tagebuchs verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Einzelne Einträge kannst du in der App bearbeiten und löschen.

6. Standort, Karte, Verkehr, Wetter und Ladestationen

Der Browser fragt vor einer Standortermittlung nach deiner Berechtigung. Die aktuelle Position wird zur Kartendarstellung, Entfernungs- und Richtungssortierung verwendet. Während eines aktiven Live-Standort-Laufs hält Coffee Buddy die aus empfangenen, plausiblen Positionen erzeugten Spurpunkte außerdem ausschließlich flüchtig im Arbeitsspeicher deines Geräts, um die vollständig zurückgelegte Fahrt als Spur auf der Karte darzustellen. Nach dem Stoppen bleibt die fertige Spur sichtbar; mit dem ersten gültigen Standortpunkt eines neu gestarteten Live-Standort-Laufs wird sie ersetzt. Sie wird nicht über einen Seitenneustart hinaus gespeichert und weder an Supabase noch an einen Coffee-Buddy-Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Verarbeitung für die von dir aktivierte Live-Kartenfunktion erforderlich ist. Ohne Tagebucheintrag speichert Coffee Buddy keinen dauerhaften Standortverlauf. Du kannst die Berechtigung jederzeit in deinem Browser oder Betriebssystem entziehen.

Wenn der Live-Standort aktiv ist, leitet Coffee Buddy aus aufeinanderfolgenden Standortmessungen lokal im Browser eine geglättete Geschwindigkeit und den wahrscheinlichen Bewegungszustand ab. Erst nach mindestens 20 Sekunden ausreichend genauer Bewegung mit einer geglätteten Geschwindigkeit von mindestens 30 km/h kann Coffee Buddy eine vermutete motorisierte Fahrt erkennen und die Verkehrsfunktion anbieten oder – falls du dies auf diesem Gerät gewählt hast – automatisch einschalten. Geschwindigkeit, erkannte Fahrt und deine Verkehrseinstellung werden dafür weder an Supabase noch an einen Coffee-Buddy-Server übertragen; für die Verkehrsfunktion wird kein zusätzlicher Fahrten- oder Routenverlauf gespeichert. Die dauerhafte Automatik kannst du im Profil oder im Unterwegs-Menü wieder ausschalten und die aktuelle Verkehrslage unabhängig davon nur vorübergehend ein- oder ausblenden.

Für die Basiskarte wird grundsätzlich Google Maps geladen. Dabei erhält Google technisch insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, aufgerufene Website sowie den angeforderten Kartenausschnitt. Wenn die Karte deinem freigegebenen Standort folgt, kann der angeforderte Kartenausschnitt Rückschlüsse auf deine aktuelle Position zulassen. Für Nutzerinnen und Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Google-seitig verantwortlich. Weitere Informationen enthält die Datenschutzerklärung von Google.

Wenn du die aktuelle Verkehrslage einschaltest oder ihre automatische Anzeige gewählt hast, ergänzt Coffee Buddy die bereits geladene Google-Karte um Googles Verkehrsebene für den sichtbaren Kartenausschnitt. Dafür wird keine zweite Karte, keine Route und keine Navigation angefordert. Coffee Buddy übermittelt Google dabei weder die lokal berechnete Geschwindigkeit noch die gespeicherte Verkehrseinstellung; Google verarbeitet jedoch wie bei der Basiskarte den technisch angeforderten Kartenausschnitt. Bei der OpenStreetMap-Rückfallkarte steht diese Verkehrsebene nicht zur Verfügung.

Ist Google Maps nicht konfiguriert, technisch nicht verfügbar oder das festgelegte Nutzungslimit erreicht, verwendet Coffee Buddy automatisch OpenStreetMap als Rückfallkarte. Beim Abruf dieser Kartenkacheln fallen technisch ebenfalls IP-Adresse und angeforderter Kartenausschnitt an. Die Umschaltung dient der Verfügbarkeit und löst keine doppelte sichtbare Basiskarte aus. Coffee Buddy führt anonyme Tages- und Monatszähler ausschließlich für erfolgreich bestätigte Google-Karteninitialisierungen. Vor einer Initialisierung wird dafür ein zufälliger technischer Reservierungsbezeichner höchstens 45 Sekunden serverseitig gehalten und nach Erfolg, gemeldetem Fehler oder Ablauf wieder entfernt. Für die Diagnose werden nur standardisierte technische Ereigniskategorien ohne IP-Adresse, API-Key, Token oder vollständige URL gespeichert und spätestens nach 14 Tagen automatisch bereinigt. Daraus wird kein Nutzerprofil erstellt.

Wenn du die Wetterfunktion öffnest, werden Koordinaten an Open-Meteo übermittelt. Beim Abruf von Ladestationen werden Koordinaten serverseitig zur E-Control-Schnittstelle übertragen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO, weil die Übermittlung zur von dir aufgerufenen Funktion erforderlich ist.

7. Freunde, Anzeigename und Profilfoto

Bei Nutzung der Freunde-Funktion verarbeiten wir Anzeigenamen, Nutzer-IDs, Freundschaftsanfragen und -beziehungen sowie freiwillig hochgeladene Profilfotos. Eine eingegebene E-Mail-Adresse wird zur Zuordnung einer Freundschaftsanfrage verwendet; gegenüber dem Anfragenden wird nicht offengelegt, ob die Adresse registriert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Profilfoto und Verbindungen können in der App wieder entfernt werden.

7a. In-App- und Push-Benachrichtigungen

Coffee Buddy stellt angemeldeten Nutzern ein Benachrichtigungszentrum zur Verfügung. Dort können insbesondere bewusst von bestätigten Freunden geteilte Coffee-Point-Empfehlungen, Statusmeldungen zu eigenen Vorschlägen und – bei Administratoren – betriebliche Hinweise wie Bug-Reports oder Freigabeanfragen erscheinen. Eine Fünf-Sterne-Bewertung wird niemals automatisch an andere Personen versendet. Erst wenn du nach dem Speichern bewusst Freunde auswählst, wird eine Empfehlung erzeugt. Die Empfehlung enthält Coffee Point, Kaffeeprodukt und die Tatsache der Fünf-Sterne-Bewertung, aber weder Freitext noch die Aussage, dass du dich aktuell am Standort befindest.

Web Push ist ein freiwilliger zusätzlicher Zustellkanal. Die Browser-Berechtigung wird erst nach deinem Klick auf „Push aktivieren“ angefragt und ist unabhängig von der Analytics-Einwilligung. Bei Aktivierung speichern wir deinem Konto zugeordnet den vom Browser erzeugten Push-Endpunkt sowie die für die verschlüsselte Zustellung erforderlichen öffentlichen Verschlüsselungsdaten. Diese Werte werden in der Coffee-Buddy-WordPress-Datenbank zusätzlich verschlüsselt gespeichert. Der private VAPID-Schlüssel liegt ausschließlich in einem gegen HTTP-Zugriff geprüften Serverordner und wird nicht an Browser, PWA oder Supabase ausgegeben. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit die In-App-Mitteilung unmittelbar zur von dir angeforderten Freunde-, Meldungs- oder Verwaltungsfunktion gehört, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die technische Push-Zustellung erfolgt über den Push-Dienst des verwendeten Browsers beziehungsweise Betriebssystems, beispielsweise von Apple, Google, Mozilla oder Microsoft. Diese Anbieter erhalten technisch den Push-Endpunkt, Zeitpunkt und Zustellmetadaten. Der Nachrichteninhalt wird nach dem Web-Push-Standard für die jeweilige Browser-Subscription verschlüsselt. Abhängig vom Anbieter kann eine Verarbeitung außerhalb des EWR nicht ausgeschlossen werden; hierfür gelten die Datenschutzinformationen und Übermittlungsmechanismen des jeweiligen Browser- beziehungsweise Betriebssystemanbieters.

Du kannst Push jederzeit im Coffee-Buddy-Benachrichtigungszentrum oder in den Browser-/Systemeinstellungen deaktivieren und einzelne Kategorien separat steuern. Die In-App-Mitteilungen bleiben davon unberührt. Abgelaufene oder wiederholt fehlerhafte Browser-Subscriptions werden automatisch deaktiviert. In-App-Mitteilungen werden grundsätzlich höchstens 120 Tage, technische Zustellprotokolle höchstens 30 Tage und widerrufene Gerätezuordnungen höchstens 90 Tage aufbewahrt, sofern kein längerer Nachweis für Sicherheit oder Missbrauchsschutz erforderlich ist.

8. Standort- und Coffee-Point-Daten

Bei eingereichten oder administrativ geprüften Coffee Points können Standort-, Quellen- und Prüfinformationen gespeichert werden. Werden dabei Kontaktdaten einer natürlichen Person eingereicht, verarbeiten wir sie nur, soweit dies für Prüfung, Veröffentlichung oder Rückfragen erforderlich ist. Quellen können OpenStreetMap/Nominatim/Overpass, Google Places, E-Control, Betreiberangaben, öffentliche Quellen und Nutzermeldungen sein.

Wenn du für ein bestehendes Lokal einen Betreiberzugang beantragst, speichern wir zur manuellen Prüfung insbesondere dein Nutzerkonto, das beantragte Lokal und die ausgewählten Coffee Points, Unternehmen beziehungsweise Betreiber, deine Funktion, geschäftliche E-Mail-Adresse, optionale Website und Anmerkung, die Bestätigung deiner Vertretungsberechtigung sowie Antrags-, Prüf- und Entscheidungszeitpunkte. Administratoren können den beantragten Umfang vor der Freigabe einschränken, Rückfragen stellen oder den Antrag ablehnen. Nur eine ausdrückliche Freigabe aktiviert die Pflege der ausgewählten Coffee Points. Der Antrag gewährt weder automatisch Premium- oder Business-Leistungen noch Werbung oder einen Rankingvorteil. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die beantragte Betreiberfunktion und Art. 6 Abs. 1 lit. f DSGVO für Berechtigungsprüfung, Missbrauchsschutz, Datenqualität und Nachvollziehbarkeit.

Nutzerkonten mit der Rolle Betreiber können ausdrücklich freigegebenen Coffee Points angebotene Standard-Produkte, optionale Preise und Öffnungszeiten zuordnen. Wir speichern dabei die Betreiber-Nutzer-ID, den freigegebenen Umfang, die eingereichten und gegebenenfalls vor Veröffentlichung angepassten Daten, Prüfstatus, Zeitpunkte, prüfende Nutzer-ID und Hinweise zur Freigabe oder Ablehnung. Administratoren und Bearbeiter erhalten dazu interne Prüfhinweise; der Betreiber erhält interne Mitteilungen über Freigabe, Anpassung oder Ablehnung. Erst freigegebene Produkt-, Preis- und Öffnungszeitendaten werden als Coffee-Point-Daten veröffentlicht. Persönliche Notizen aus Nutzerbewertungen bleiben davon getrennt und privat. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Betreiberfunktion) und Art. 6 Abs. 1 lit. f DSGVO (Datenqualität, Nachvollziehbarkeit und Missbrauchsschutz).

9. Vorschläge, Fehlermeldungen und Rückfragen

Wenn du ein fehlendes Lokal, geänderte Standortdaten oder Öffnungszeiten, einen Fehler, einen Feature-Wunsch oder sonstiges Feedback meldest, speichern wir die von dir eingetragenen Inhalte, den Bearbeitungsstatus, interne Prüfinformationen und gegebenenfalls Antworten. Bei angemeldeten Nutzern wird die Meldung dem Konto zugeordnet, damit Status und Rückfragen in der App angezeigt werden können. Bei Meldungen ohne Konto wird stattdessen eine aus einer lokal erzeugten Sitzungskennung abgeleitete, nicht zurückrechenbare Prüfsumme gespeichert. Die Sitzungskennung selbst verbleibt im lokalen Speicher des Browsers.

Bei Fehlermeldungen werden App-Version, Plattform, Browserkennung beziehungsweise PWA-Status, Bildschirmgröße und die gerade verwendete Funktion übermittelt. Falls zuvor eine Standortermittlung fehlgeschlagen ist, werden zusätzlich ausschließlich die technische Fehlerart, der Berechtigungsstatus und der Zeitpunkt dieses Fehlers mitgesendet. Coffee Buddy fordert dabei weder Screenshots noch Standortkoordinaten an; Koordinaten werden nur gespeichert, wenn du sie ausdrücklich für ein fehlendes Lokal übernimmst. Technische Schutzmechanismen begrenzen die Zahl kurz nacheinander eingereichter Meldungen, ohne die vollständige IP-Adresse in der Vorschlagsdatenbank zu speichern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung zur angeforderten Funktion gehört, und Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung, Datenqualität, Fehleranalyse und Missbrauchsschutz).

10. Externe technische Dienste und Empfänger

Je nach verwendeter Funktion können Daten an folgende Kategorien bzw. Anbieter übermittelt werden: Hosting- und E-Mail-Dienstleister, Supabase (Authentifizierung, Datenbank und Speicher), Google als Kartenanbieter, freiwilliger Identitätsanbieter sowie für Places-Standortprüfungen, externe Kartenlinks, freiwillige Browser-/Betriebssystem-Push-Dienste und – nur nach Einwilligung – Google Analytics, jsDelivr (Programmbibliotheken), OpenStreetMap-Dienste (Rückfallkarte und Geodaten), Open-Meteo (Wetter) und E-Control (Ladestationen).

Bei sonstigen externen Links – etwa zu WhatsApp oder E-Mail – erfolgt die Datenübermittlung erst, wenn du den Link bzw. die Teilen-Funktion verwendest. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.

Soweit Empfänger Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Die konkret eingesetzten Vertrags- und Regionseinstellungen müssen vom Betreiber regelmäßig kontrolliert werden.

11. Speicherdauer

Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Bewertungen, Tagebucheinträge, Freundschaftsdaten und Profilfotos bleiben bis zu ihrer Löschung oder bis zur Beendigung des Kontos gespeichert. In-App-Benachrichtigungen werden grundsätzlich nach spätestens 120 Tagen, Push-Zustellprotokolle nach spätestens 30 Tagen und deaktivierte Push-Subscriptions nach spätestens 90 Tagen bereinigt, soweit keine gesetzlichen Aufbewahrungs- oder berechtigten Sicherungsgründe entgegenstehen. Betreiber-Einreichungen, Nutzervorschläge und ihre Bearbeitungshistorie bleiben zur Nachvollziehbarkeit veröffentlichter Coffee-Point-Daten, umgesetzter Änderungen und getroffener Produktentscheidungen gespeichert; interne Mitteilungen und technische Diagnoseangaben können nach Abschluss des Vorgangs bereinigt werden. Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Gesetzliche Geschäftsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

12. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an die oben angeführte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter https://coffee-buddy.com/datenschutz/ verfügbar.