Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die BaristaMe App für iOS und Android sowie die dazugehörigen Webseiten nutzen, zu welchem Zweck das geschieht und welche Rechte Sie haben.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die BaristaMe App oder diese Website nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung in der App und auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung in der App und auf dieser Website erfolgt durch die BaristaMe GmbH. Deren Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich z. B. um die Daten, die Sie bei der Registrierung eingeben, um Bewertungen, Fotos und Beiträge, die Sie in der App veröffentlichen, oder um Nachrichten, die Sie uns über die Feedback-Funktion senden.

Andere Daten werden automatisch oder nach Ihrer Einwilligung durch die App bzw. unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Betriebssystem, App-Version, IP-Adresse und Uhrzeit der Anfrage sowie, sofern Sie die Freigabe erteilen, Ihr Standort und ein Gerätekennzeichen für Push-Benachrichtigungen.

Wofür nutzen wir Ihre Daten?

Wir nutzen Ihre Daten, um Ihnen die Funktionen der App bereitzustellen: Cafés in Ihrer Umgebung finden, Cafés bewerten und in Favoritenlisten speichern, sich mit Freunden vernetzen, „CoffeeMe“-Treffen anlegen und daran teilnehmen sowie Benachrichtigungen zu diesen Aktivitäten erhalten. Ein Teil der Daten wird erhoben, um einen sicheren und fehlerfreien Betrieb zu gewährleisten und Missbrauch zu verhindern.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Externes Hosting

Die App-Server und diese Website werden extern gehostet. Die personenbezogenen Daten, die in der App und auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontodaten, hochgeladene Inhalte, Meta- und Kommunikationsdaten sowie sonstige Daten handeln, die über die App generiert werden.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Nutzern gemäß Art. 6 Abs. 1 lit. b DSGVO sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Angebots durch einen professionellen Anbieter gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen folgenden Hoster ein:

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Freigaben für Standort und Benachrichtigungen können Sie jederzeit in den Einstellungen Ihres Betriebssystems zurücknehmen.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Ihre Profildaten und Ihr Profilbild können Sie direkt in der App ändern oder entfernen. Die Löschung Ihres gesamten Kontos können Sie jederzeit per E-Mail an kontakt@baristame.de beantragen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen:

• Wenn Sie die Richtigkeit Ihrer gespeicherten personenbezogenen Daten bestreiten.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschieht.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Rechtsausübung benötigen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben.

SSL- bzw. TLS-Verschlüsselung

Die App und diese Website nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sämtliche Kommunikation zwischen der App und unseren Servern erfolgt ausschließlich verschlüsselt.

4. Datenerfassung auf dieser Website

Cookies

Diese Website verwendet sogenannte Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung oder dauerhaft auf Ihrem Endgerät gespeichert.

Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die App selbst verwendet keine Cookies.

Server-Log-Dateien

Unsere Server erheben und speichern automatisch Informationen in Server-Log-Dateien, die die App bzw. Ihr Browser an uns übermittelt. Dies sind:

• Browsertyp und Browserversion bzw. App-Version
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Geräts
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Systeme, hierzu müssen die Server-Log-Dateien erfasst werden.

Matomo

Diese Website benutzt den Open-Source-Webanalysedienst Matomo. Mit Hilfe von Matomo sind wir in der Lage, Daten über die Nutzung unserer Website zu erfassen und zu analysieren. Wir setzen dabei IP-Anonymisierung ein: Ihre IP-Adresse wird vor der Analyse gekürzt, sodass sie Ihnen nicht mehr eindeutig zuordenbar ist. Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden. Die Nutzung der App wird nicht mit Matomo ausgewertet.

Cloudflare

Wir nutzen das Content Delivery Network und Sicherheitsdienste von Cloudflare. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare wird auf Grundlage unseres berechtigten Interesses an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework gestützt.

5. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die lokal installiert sind. Eine Verbindung zu Servern von Google findet dabei nicht statt.

6. Datenverarbeitung in der BaristaMe App

Die folgenden Abschnitte beschreiben, welche Daten wir verarbeiten, wenn Sie die BaristaMe App auf Ihrem Smartphone nutzen. Die Nutzung der App setzt ein Nutzerkonto voraus.

6.1 Registrierung und Nutzerkonto

Für die Registrierung mit E-Mail-Adresse erheben wir Ihre E-Mail-Adresse, Ihren Namen und ein von Ihnen gewähltes Passwort. Das Passwort wird ausschließlich in verschlüsselter Form (als Hash) gespeichert. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen zeitlich begrenzt gültigen Bestätigungslink.

In Ihrem Profil können Sie freiwillig weitere Angaben hinterlegen: einen Benutzernamen, Ihr Geburtsdatum, Ihren Wohnort und ein Profilbild. Diese Angaben können Sie jederzeit in der App ändern oder entfernen. Zusätzlich speichern wir den Zeitpunkt der Registrierung und der letzten Anmeldung.

Ihr Benutzername, Ihr Name und Ihr Profilbild sind Teil Ihres öffentlichen Profils und werden anderen Nutzern der App angezeigt, etwa in der Freundesuche, bei Bewertungen und bei CoffeeMe-Treffen.

Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und damit zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Ihr Konto besteht.

6.2 Anmeldung mit Apple oder Google

Alternativ zur Registrierung mit E-Mail-Adresse können Sie sich mit Ihrem Apple-Konto („Mit Apple anmelden“) oder Ihrem Google-Konto („Mit Google anmelden“) registrieren und anmelden. Dabei übermittelt uns der jeweilige Anbieter nach Ihrer Bestätigung eine eindeutige Kennung Ihres Kontos, Ihre E-Mail-Adresse und, sofern freigegeben, Ihren Namen. Wir speichern diese Kennung, um Sie bei künftigen Anmeldungen zu erkennen. Ein Passwort wird in diesem Fall nicht bei uns hinterlegt.

Anbieter von „Mit Apple anmelden“ ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, für Nutzer in der EU vertreten durch Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Anbieter von „Mit Google anmelden“ ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Welche Daten Apple bzw. Google im Rahmen des Anmeldevorgangs verarbeiten, entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters.

6.3 Anmeldung und Sitzung

Nach der Anmeldung stellt die App eine Verbindung zu unseren Servern über ein kurzlebiges Zugriffstoken her. Damit Sie sich nicht bei jedem Öffnen der App erneut anmelden müssen, wird auf Ihrem Gerät zusätzlich ein Aktualisierungstoken gespeichert, das wir zur Erkennung Ihres Geräts auch auf unseren Servern hinterlegen. Beim Abmelden werden diese Token ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.4 Standortdaten

Die App kann mit Ihrer Erlaubnis auf den Standort Ihres Geräts zugreifen. Der Standort wird für folgende Funktionen verwendet:

• Cafés in der Nähe: Um Cafés in Ihrer Umgebung anzuzeigen und nach Entfernung zu sortieren, übermittelt die App Ihre aktuelle Position bzw. den sichtbaren Kartenausschnitt an unsere Server.
• CoffeeMe-Check-in: Ein CoffeeMe können Sie nur starten, wenn Sie sich tatsächlich in der Nähe des gewählten Cafés befinden. Dazu übermittelt die App beim Anlegen einmalig Ihre Position, die auf unseren Servern mit dem Standort des Cafés abgeglichen wird.

Ihre Positionsdaten werden nur für die jeweilige Anfrage verwendet und nicht dauerhaft gespeichert. Es wird kein Bewegungsprofil erstellt. Sichtbar für andere Nutzer ist nicht Ihr Standort, sondern ausschließlich das Café, in dem Sie ein CoffeeMe gestartet haben.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Standortfreigabe Ihres Betriebssystems erteilen und jederzeit in den Geräteeinstellungen widerrufen können. Ohne Standortfreigabe können Sie die App weiterhin nutzen, Cafés werden dann nicht nach Entfernung sortiert und ein CoffeeMe-Check-in ist nicht möglich.

6.5 Bewertungen, Fotos und Café-Vorschläge

Sie können Cafés mit einer Sternebewertung, einem Text und bis zu mehreren Fotos bewerten. Bewertungen werden vor der Veröffentlichung von uns geprüft und sind anschließend für alle Nutzer der App sowie auf unserer Website zusammen mit Ihrem Benutzernamen bzw. Namen und Ihrem Profilbild sichtbar. Über das Ergebnis der Prüfung informieren wir Sie per Push-Benachrichtigung und E-Mail.

Sie können uns außerdem Cafés vorschlagen, die noch nicht in BaristaMe enthalten sind. Die von Ihnen eingegebene Adresse übermitteln wir zur Ermittlung der Koordinaten an den Geocoding-Dienst von Google (siehe Abschnitt 6.12).

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Bewertungen bleiben gespeichert, bis Sie sie löschen oder Ihr Konto gelöscht wird.

6.6 CoffeeMe-Treffen

Mit der Funktion „CoffeeMe“ können Sie anderen Nutzern mitteilen, dass Sie sich gerade in einem bestimmten Café aufhalten, und sie einladen, dazuzukommen. Dabei verarbeiten wir:

• das gewählte Café, den Startzeitpunkt und die von Ihnen gewählte Dauer,
• die von Ihnen gewählte Sichtbarkeit (privat, nur Freunde oder alle Nutzer),
• Ihre Zu- und Absagen sowie Reaktionen auf CoffeeMes anderer Nutzer,
• Beiträge, Fotos, Antworten und Reaktionen im Feed eines CoffeeMes.

Je nach gewählter Sichtbarkeit sehen Ihre Freunde, bei öffentlichen CoffeeMes auch deren Freunde und weitere Nutzer, dass Sie sich in dem Café befinden. Beiträge im Feed sind für den Ersteller und die Teilnehmer des CoffeeMes sichtbar. Beiträge können von uns moderiert und bei Verstößen gegen die Nutzungsbedingungen entfernt werden.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Ein CoffeeMe endet automatisch nach Ablauf der gewählten Dauer oder wenn Sie es vorzeitig beenden.

6.7 Freunde, Favoritenlisten und Profile anderer Nutzer

Sie können andere Nutzer über deren Benutzernamen suchen und ihnen eine Freundschaftsanfrage senden. Wir speichern die Anfrage, ihren Status und den Zeitpunkt der Annahme. Ihre Freundesliste ist für andere Nutzer nicht einsehbar. Cafés können Sie in Favoritenlisten speichern, die Sie wahlweise für andere Nutzer freigeben können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.8 Blockieren und Melden

Sie können andere Nutzer blockieren. Blockierte Nutzer sehen Ihre Inhalte nicht mehr und können Sie nicht mehr kontaktieren. Außerdem können Sie Nutzer, Bewertungen, CoffeeMes und Cafés melden. Dabei speichern wir den gemeldeten Inhalt, den von Ihnen angegebenen Grund und Ihre Nachricht sowie Ihr Nutzerkonto als meldende Person. Meldungen werden von uns geprüft; die gemeldete Person erfährt nicht, wer die Meldung abgegeben hat.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und respektvollen Nutzung der App gemäß Art. 6 Abs. 1 lit. f DSGVO. Bei wiederholten oder schweren Verstößen können wir Konten sperren; gesperrte Konten werden anderen Nutzern nicht mehr angezeigt.

6.9 Push-Benachrichtigungen

Wenn Sie Benachrichtigungen in der App erlauben, erzeugt Ihr Gerät ein Gerätekennzeichen (Push-Token), das wir zusammen mit der Plattform (iOS oder Android) und dem Zeitpunkt der letzten Nutzung speichern. Über dieses Kennzeichen senden wir Ihnen Benachrichtigungen, insbesondere bei:

• neuen und angenommenen Freundschaftsanfragen,
• CoffeeMes Ihrer Freunde sowie Zu- und Absagen, Beiträgen, Antworten und Reaktionen zu Ihren CoffeeMes,
• dem Ende eines CoffeeMes und einer anschließenden Erinnerung, das Café zu bewerten,
• dem Ergebnis der Prüfung Ihrer Bewertungen, Beiträge und Profilbilder,
• allgemeinen Hinweisen zur App.

Benachrichtigungen werden zusätzlich in Ihrem Postfach in der App gespeichert, und die Anzahl ungelesener Benachrichtigungen wird auf dem App-Symbol angezeigt. Neben sichtbaren Benachrichtigungen versenden wir auch stille Nachrichten ohne Anzeige, die lediglich die Inhalte in der App aktualisieren.

Für den Versand nutzen wir den Dienst Firebase Cloud Messaging von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden das Push-Token sowie Titel, Text und Steuerdaten der Benachrichtigung an Google übermittelt und von dort an Ihr Gerät zugestellt. Google kann diese Daten auch auf Servern in den USA verarbeiten; die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework gestützt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Benachrichtigungsfreigabe Ihres Betriebssystems erteilen und jederzeit in den Geräteeinstellungen widerrufen können. Ungültig gewordene Push-Token werden von uns automatisch gelöscht.

6.10 Hochgeladene Fotos

Fotos, die Sie als Profilbild, zu Bewertungen, zu CoffeeMe-Beiträgen oder zu Ihrem Feedback hochladen, werden auf unseren Servern gespeichert. Jede hochgeladene Datei wird vor der Speicherung automatisch auf Schadsoftware geprüft; diese Prüfung findet auf unseren eigenen Servern statt. Profilbilder werden vor der Veröffentlichung von uns freigegeben.

Bitte beachten Sie, dass veröffentlichte Fotos für andere Nutzer sichtbar sind. Laden Sie keine Fotos hoch, auf denen andere Personen ohne deren Einverständnis erkennbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Schadsoftware-Prüfung Art. 6 Abs. 1 lit. f DSGVO.

6.11 E-Mails

Wir senden Ihnen E-Mails, die für die Nutzung Ihres Kontos erforderlich sind: Bestätigung Ihrer E-Mail-Adresse, Willkommensnachricht, Zurücksetzen des Passworts sowie Hinweise zum Ergebnis der Prüfung Ihrer Bewertungen. Werbliche E-Mails versenden wir nur mit Ihrer gesonderten Einwilligung.

Für den Versand nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen E-Mail an Brevo übermittelt. Mit Brevo haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.12 Karten- und Geocoding-Dienste von Google

Zur Darstellung von Cafés auf einer Karte und zur Ermittlung von Koordinaten aus Adressen, etwa bei Café-Vorschlägen, nutzen wir Dienste von Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Kartendarstellung kann Ihre IP-Adresse an Google übermittelt werden.

Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unseres Angebots und einer leichten Auffindbarkeit der Cafés. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework gestützt.

6.13 Feedback

Über die Feedback-Funktion können Sie uns Anregungen, Fehler oder sonstige Hinweise senden. Wir speichern die gewählte Kategorie, Ihre Nachricht, beigefügte Fotos und Ihr Nutzerkonto, um Ihre Anfrage zu bearbeiten und für Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Verbesserung der App gemäß Art. 6 Abs. 1 lit. f DSGVO.

6.14 Sicherheit und Missbrauchsschutz

Um unsere Systeme vor Missbrauch zu schützen, begrenzen wir die Anzahl der Anfragen, die innerhalb eines kurzen Zeitraums von einem Gerät bzw. einer IP-Adresse an unsere Server gestellt werden können. Dazu wird Ihre IP-Adresse für wenige Minuten in einem Zwischenspeicher gehalten und anschließend automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6.15 Löschung Ihres Kontos

Sie können die Löschung Ihres Kontos jederzeit per E-Mail an kontakt@baristame.de beantragen. Mit der Löschung werden Ihre Profildaten, Ihr Profilbild, Ihre Freundes- und Favoritenlisten, Ihre Push-Token und Ihre Benachrichtigungen gelöscht. Bewertungen und Beiträge werden entfernt oder so anonymisiert, dass sie Ihnen nicht mehr zugeordnet werden können. Daten, für die gesetzliche Aufbewahrungspflichten bestehen, werden bis zum Ablauf dieser Fristen gesperrt.

7. Empfänger und Drittlandübermittlung

Ihre Daten geben wir nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben ist: an unseren Hoster (netcup GmbH, Deutschland), an Brevo für den E-Mail-Versand (Deutschland), an Google für Push-Benachrichtigungen, Anmeldung und Kartendienste, an Apple für die Anmeldung sowie an Cloudflare. Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. einer Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework. Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie in der App und auf dieser Seite.