Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite ist die im Impressum genannte Person.

2. Welche Daten wir verarbeiten

• Bei der Registrierung: Benutzername, E-Mail-Adresse und ein Passwort-Hash (das Passwort selbst wird nie gespeichert, siehe Punkt 5).
• Bei der Nutzung: Bewertungen, Kommentare, private Notizen, Listen (Habe ich / Wunschliste / Probiert), Brührezepte, Nachrichten an andere Mitglieder und Vorschläge für neue Kaffeebohnen.
• Bei der Scan-Funktion: das Foto der Kaffeepackung, das du aufnimmst, zusammen mit dem Zeitpunkt und deinem Konto. Was dabei genau passiert, steht in Punkt 7.
• Automatisch beim Seitenaufruf: Die IP-Adresse wird kurzzeitig verarbeitet, um Missbrauch zu verhindern (z. B. zu viele Anmeldeversuche hintereinander). Diese Sicherheitsdaten werden spätestens nach 24 Stunden automatisch gelöscht.

3. Warum wir diese Daten verarbeiten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses, das mit der Registrierung entsteht) sowie, für die kurzzeitige Sicherheitsprotokollierung, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsgeschützten Forum).

4. Hosting

Diese Seite läuft auf einem Server der Hetzner Online GmbH mit Sitz in Deutschland (Serverstandort Nürnberg). Hetzner verarbeitet Daten in unserem Auftrag und ausschließlich nach unserer Weisung. Es findet keine Übermittlung von Daten in Länder außerhalb der EU statt.

5. Passwörter

Passwörter werden niemals im Klartext gespeichert. Stattdessen wird beim Registrieren und bei jeder Passwortänderung ein Einweg-Hashwert (bcrypt) berechnet und nur dieser Hash gespeichert – selbst mit Zugriff auf die Datenbank lässt sich daraus kein Passwort zurückrechnen.

6. Cookies

Wir setzen ein einziges Cookie (kf_session), das ausschließlich dazu dient, dich nach der Anmeldung als angemeldet zu erkennen. Es enthält keinerlei Trackingdaten und wird nicht an Dritte weitergegeben. Da dieses Cookie für den Betrieb der Seite unbedingt erforderlich ist, ist dafür nach § 25 Abs. 2 Nr. 2 TTDSG keine gesonderte Einwilligung nötig.

7. Scan-Funktion

Mit der Scan-Funktion kannst du eine Kaffeepackung fotografieren, damit das Forum die Bohne erkennt. Aus deiner Aufnahme liest eine automatische Texterkennung die Aufschrift und vergleicht sie mit den Bohnen in unserer Datenbank.

Die Texterkennung läuft auf unserem eigenen Server (die freie Software Tesseract). Deine Aufnahme wird dafür an keinen anderen Dienst und an keinen Anbieter künstlicher Intelligenz weitergegeben; sie verlässt unseren Server in Deutschland nicht. Bei dunklen Packungen berechnet dein Handy zusätzlich eine hell-dunkel-umgekehrte Fassung des Bildes – diese wird ausschließlich gelesen und nicht gespeichert.

Gespeichert wird die Aufnahme selbst, damit dir das Ergebnis angezeigt werden kann und du das Foto anschließend als Produktbild für eine neue Bohne übernehmen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Aufnahmen werden nach 30 Tagen automatisch gelöscht. Hast du eine Aufnahme als Bild für eine eingereichte oder veröffentlichte Bohne übernommen, bleibt sie so lange erhalten, wie dieser Eintrag besteht – sie ist dann Teil des Forumsinhalts und öffentlich sichtbar. Löschst du dein Konto, werden alle deine Aufnahmen mitgelöscht.

Die Funktion befindet sich derzeit in der Erprobung und ist nur für einzelne freigeschaltete Konten sichtbar.

8. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Passwort-Reset-Links laufen nach 60 Minuten automatisch ab und werden danach ungültig. Aufnahmen aus der Scan-Funktion werden nach 30 Tagen automatisch gelöscht (siehe Punkt 7). Du kannst dein Konto und alle damit verbundenen Daten jederzeit selbst und vollständig löschen (siehe Punkt 9).

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) – dafür gibt es in deinem Konto unter „Konto endgültig löschen“ eine Selbstbedienungsfunktion, die dein Konto und alle zugehörigen Daten sofort und vollständig entfernt
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dazu an die im Impressum genannte Kontakt-E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.