Stand: Oktober 2026

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Coffipedia verarbeitet, wenn du die Web-Anwendung oder die iOS-App nutzt. Coffipedia ist ein privates Angebot ohne Werbung und ohne Tracking zu Werbezwecken.

Entwurf — vor dem Store-Eintrag rechtlich prüfen. Anschrift, Kontaktadresse, Fristen und der KI-Anbieter des serverseitigen Zugangs werden mit [Store 05] und dem Impressum finalisiert.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die im Impressum genannte Person. Fragen zum Datenschutz kannst du an die dort genannte Kontaktadresse richten.

Welche Daten wir verarbeiten

Je nach Nutzung können anfallen: • Kontodaten: Benutzername, Anzeigename, E-Mail-Adresse, Passwort-Hash, optional TOTP-Geheimnis und Wiederherstellungscodes, optional Apple-Benutzerkennung bei „Sign in with Apple“ • Sitzungs- und Zugangsdaten: Web-Sitzungen, API-Tokens für native Clients (mit Geräteetikett), Zeitstempel der letzten Nutzung • Sammlungsinhalte: Kaffees, Chargen, Rezepte, Brühungen, Bewertungen, Geräteprofile, Freigaben und die von dir hochgeladenen Bilder • Bibliothek: von dir veröffentlichte Rezepte samt Kaffeeangaben, deine Votes und Meldungen • Importaufträge: eingegebene Adressen, Suchbegriffe und Zusatzwünsche zu Rezeptvorschlägen, Auftragsstatus, extrahierte Vorschauen und technische Nutzungsmetriken des Imports • Abo-Belege: Produktkennung, Transaktionskennungen und Ablaufzeiten, die Apple für In-App-Käufe bereitstellt • Technische Protokolldaten in üblichem Umfang (z. B. Fehlerprotokolle auf dem Server), ohne Tracking-Cookies zu Werbezwecken

Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um: • dein Konto zu führen und dich anzumelden (Vertrag, Art. 6 Abs. 1 lit. b DSGVO) • deine persönliche Sammlung und den Brühmodus bereitzustellen (Vertrag) • Importe, Suchen und Rezeptvorschläge auszuführen, wenn du sie anstößt — im Rahmen eines Abos oder seiner Probephase, mit deinem eigenen API-Schlüssel oder über den serverseitigen Zugang (Vertrag) • Freigaben an die von dir gewählten Benutzerinnen und Benutzer zuzustellen und von dir veröffentlichte Rezepte in der Bibliothek zu zeigen (Vertrag) • Abos und Kulanzzugänge zu prüfen und freizuschalten (Vertrag und berechtigte Interessen an Missbrauchsschutz) • Sicherheit, Stabilität und Missbrauchsschutz zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) • gesetzliche Pflichten zu erfüllen, soweit sie greifen

Auftragsverarbeiter und Empfänger

Coffipedia läuft auf einem gemieteten Server. Dabei können folgende Stellen Daten im Auftrag oder als eigenständige Verantwortliche verarbeiten: • Hostinger — Betrieb des VPS, auf dem Anwendung und Datenbank laufen • E-Mail-Dienst (derzeit Resend, konfigurierbar) — Versand von Bestätigungs- und Passwort-Nachrichten • KI-Anbieter und Suchanbieter (Tavily) des Imports — nur wenn du einen Import, eine Suche oder einen Rezeptvorschlag startest; was dabei übermittelt wird, steht im Abschnitt „KI-gestützter Import und Verpackungserkennung“ • Apple — Anmeldung mit Apple und Abwicklung von In-App-Käufen; hier gelten zusätzlich Apples Bedingungen • jsDelivr (Content-Delivery-Netz) — liefert dem Browser Dateien für die Texterkennung auf Verpackungsfotos im Web; der Betreiber sieht dabei deine IP-Adresse, das Foto verlässt deinen Browser nicht • PostHog (Produktanalyse) — nur wenn im Betrieb eingeschaltet: feste Ereigniswerte wie „Brühung gestartet“ unter einer pseudonymen Kennung, ohne Namen, E-Mail-Adresse oder Freitext Andere Benutzerinnen und Benutzer erhalten Daten von dir nur, wenn du es auslöst: • Freigaben: Wer eine Freigabe von dir erhält, sieht deinen Anzeige- und Benutzernamen und den freigegebenen Kaffee bzw. das Rezept. Nimmt er sie an, behält er eine unabhängige Kopie, auch wenn du die Quelle später änderst oder dein Konto löschst. • Bibliothek: Ein veröffentlichtes Rezept sehen alle Abonnentinnen und Abonnenten mit Rezeptwerten, Schritten, Kaffeeangaben, den vor dem Veröffentlichen bearbeitbaren Gerätehinweisen, deinem Anzeigenamen und nur auf deinen Wunsch mit dem Titelbild. Übernommene Kopien bleiben bei den Übernehmenden; nach einer Kontolöschung bleibt der Eintrag ohne Autorangabe bestehen. Eine Weitergabe zu Werbezwecken findet nicht statt.

KI-gestützter Import und Verpackungserkennung

Coffipedia nutzt Cloud-KI nur, wenn du einen Import, eine Suche oder einen Rezeptvorschlag startest. Den Auftrag führt der Server aus; deine App bzw. dein Browser spricht die Anbieter nicht selbst an. Je nach Auftrag gehen folgende Daten hinaus: • an den Suchanbieter (Tavily): dein Suchbegriff, ergänzt um den Zweck der Suche wie „Rezept“ oder „Kaffeebohnen kaufen“ • an Webseiten: Die angegebene Adresse bzw. die Suchtreffer ruft der Server selbst ab; deren Betreiber sehen die Adresse des Servers, nicht deine • an den KI-Anbieter bei Import und Suche: Titel, Adresse und Textinhalt der abgerufenen Seite, bei Rezepten zusätzlich Name und Herkunft deines Kaffees und die Zubereitungsart • an den KI-Anbieter beim Rezeptvorschlag: Name, Herkunft, Aufbereitung und Rösterangabe deines Kaffees, die Zubereitungsart, die Namen deiner nicht archivierten Mühlen und Brühgeräte (bei Pour-over auch der Minerale) und dein freier Zusatzwunsch • mit jeder Anfrage an den KI-Anbieter: Systemanweisungen, also die Standardtexte von Coffipedia oder deine eigenen, wenn du welche hinterlegt hast Benutzername, Anzeigename, E-Mail-Adresse und Kontokennung werden dabei nicht übermittelt. Gerätenamen und Wünsche sind Freitext: Schreib dort nichts hinein, was du nicht an den Anbieter geben möchtest. Mit eigenem API-Schlüssel geht die Anfrage an den Anbieter, den du in den Einstellungen gewählt hast (OpenAI, Anthropic oder ein eigener Endpunkt); dafür gilt dein Vertrag mit ihm. Über den serverseitigen Zugang geht sie an: [KI-Anbieter des serverseitigen Zugangs, Sitz und Grundlage einer Übermittlung in Drittländer — vor Go-Live ergänzen]. Die Texterkennung auf Verpackungsfotos nutzt keine Cloud-KI: Sie läuft in der iOS-App auf deinem Gerät und im Web in deinem Browser. Das Foto wird dafür nicht übertragen.

KI-Assistenten (Assistentenzugang)

Mit Probephase oder Premium kannst du in den Einstellungen einen Assistentenzugang ausstellen: ein Token, das nur lesen darf. Damit liest ein KI-Assistent deiner Wahl, etwa Claude Code oder Codex, über die Adresse /mcp deine Kaffees samt Chargen, deine Rezepte und dein Journal mit Bewertungen, Geschmacksnoten und Kommentaren. Bilder, E-Mail-Adresse und Kontoangaben gehören nicht dazu. Was der Assistent liest, gelangt zu seinem Anbieter (etwa Anthropic oder OpenAI) und wird dort nach deinem Vertrag mit diesem Anbieter verarbeitet. Diese Übertragung löst du selbst aus; Coffipedia ist nicht Absender, schickt dabei selbst nichts an den Anbieter und ruft kein Modell auf. Die Erlaubnis für Importe gilt dafür nicht. Coffipedia speichert zum Zugang nur Etikett, Hash des Tokens, Ablaufdatum und Zeitpunkt der letzten Nutzung. Du kannst jeden Zugang in den Einstellungen widerrufen; endet das Abo, liefert er keine Daten mehr.

Speicherdauer

Solange dein Konto besteht, bleiben Sammlungsinhalte und Kontoangaben gespeichert. Löschst du dein Konto, entfernt Coffipedia Sitzungen, API-Tokens, deine Anbieterverbindung und die persönliche Sammlung samt Freigaben. Darüber hinaus gelten vorläufig: • Web-Sitzungen: etwa 30 Tage, bei Nutzung verlängert • API-Tokens: bis du sie widerrufst oder das hinterlegte Ablaufdatum erreicht ist • Importaufträge samt Ergebnis und Verbrauch: solange das Konto besteht; ältere Einträge können im Rahmen der Betriebsführung bereinigt werden • Bibliothek: veröffentlichte Einträge bleiben nach einer Kontolöschung ohne Autorangabe bestehen; Meldungen bleiben als Moderationsbeleg ohne Angabe der meldenden Person erhalten • Angenommene Freigaben: Die Kopien der Empfängerinnen und Empfänger gehören zu deren Sammlung und bleiben dort • Abo-Belege: bleiben auch nach einer Kontolöschung ohne Zuordnung zu deinem Konto erhalten, soweit wirtschaftliche und rechtliche Nachweise es erfordern • Backups: zeitlich begrenzte Sicherungskopien des Systems; gelöschte Daten können dort bis zum Ablauf der jeweiligen Backup-Generation fortbestehen Die verbindlichen Fristen werden in der Betriebsdokumentation zu Aufbewahrung und Löschung ([Store 05]) festgehalten und hier nachgezogen.

Deine Rechte

Du hast nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Zur Ausübung genügt eine formlose Nachricht an die Kontaktadresse im Impressum. Außerdem steht dir eine Beschwerde bei einer Datenschutzaufsichtsbehörde zu.

Sicherheit

Zugang nur mit Anmeldung. Passwörter werden als Hash gespeichert, persönliche API-Schlüssel verschlüsselt. Die Übertragung erfolgt über HTTPS. Absolute Sicherheit kann kein internetbasiertes System zusichern.

Änderungen

Wir passen diese Erklärung an, wenn sich Angebot, Technik oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem angegebenen Stand.