Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite ist die im Impressum genannte Person.

2. Welche Daten wir verarbeiten

• Bei der Registrierung: Benutzername, E-Mail-Adresse und ein Passwort-Hash (das Passwort selbst wird nie gespeichert, siehe Punkt 5).
• Bei der Nutzung: Bewertungen, Kommentare, private Notizen, Listen (Habe ich / Wunschliste / Probiert), Brührezepte, Nachrichten an andere Mitglieder und Vorschläge für neue Kaffeebohnen.
• Automatisch beim Seitenaufruf: Die IP-Adresse wird kurzzeitig verarbeitet, um Missbrauch zu verhindern (z. B. zu viele Anmeldeversuche hintereinander). Diese Sicherheitsdaten werden spätestens nach 24 Stunden automatisch gelöscht.

3. Warum wir diese Daten verarbeiten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses, das mit der Registrierung entsteht) sowie, für die kurzzeitige Sicherheitsprotokollierung, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsgeschützten Forum).

4. Hosting

Diese Seite läuft auf einem Server der Hetzner Online GmbH mit Sitz in Deutschland (Serverstandort Nürnberg). Hetzner verarbeitet Daten in unserem Auftrag und ausschließlich nach unserer Weisung. Es findet keine Übermittlung von Daten in Länder außerhalb der EU statt.

5. Passwörter

Passwörter werden niemals im Klartext gespeichert. Stattdessen wird beim Registrieren und bei jeder Passwortänderung ein Einweg-Hashwert (bcrypt) berechnet und nur dieser Hash gespeichert – selbst mit Zugriff auf die Datenbank lässt sich daraus kein Passwort zurückrechnen.

6. Cookies

Wir setzen ein einziges Cookie (kf_session), das ausschließlich dazu dient, dich nach der Anmeldung als angemeldet zu erkennen. Es enthält keinerlei Trackingdaten und wird nicht an Dritte weitergegeben. Da dieses Cookie für den Betrieb der Seite unbedingt erforderlich ist, ist dafür nach § 25 Abs. 2 Nr. 2 TTDSG keine gesonderte Einwilligung nötig.

7. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Passwort-Reset-Links laufen nach 60 Minuten automatisch ab und werden danach ungültig. Du kannst dein Konto und alle damit verbundenen Daten jederzeit selbst und vollständig löschen (siehe Punkt 8).

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) – dafür gibt es in deinem Konto unter „Konto endgültig löschen“ eine Selbstbedienungsfunktion, die dein Konto und alle zugehörigen Daten sofort und vollständig entfernt
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dazu an die im Impressum genannte Kontakt-E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.