Datenschutz

Stand: 29. September 2026

Brewletic ist ein Espresso-Tagebuch als Web-App. Wir verarbeiten nur die Daten, die für die App nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine Weitergabe deiner Daten zu Werbezwecken.

1. Verantwortlicher

Ronny Schlichtholz
Kiefernblick 2
03042 Cottbus
E-Mail: datenschutz@brewletic.de
Telefon: 016099692393

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Fragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.

2. Überblick

• Was: Konto (Benutzername, E-Mail-Adresse), deine Kaffeedaten (Sorten, Packungen, Shots, Geräte, Pflegeplan, Lernstand, Fotos, Notizen) und technische Daten für den sicheren Betrieb.
• Wozu: um dir die App bereitzustellen, sie abzusichern und, nur wenn du es nutzt, für KI-Funktionen, die Kaffee-Runde und freiwillige Unterstützungen.
• Wer sonst: unser Hoster (Server und E-Mail), Google (nur bei Anmeldung mit Google oder bei KI-Funktionen) und Stripe (nur bei einer freiwilligen Unterstützung). Personen in deiner Kaffee-Runde sehen nur, was du dort bewusst teilst.
• Wie lange: grundsätzlich bis du Einträge oder dein Konto löschst. Abweichende Fristen stehen jeweils dabei.

3. Hosting und Server-Protokolle

Brewletic läuft auf Servern der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten liegen in Rechenzentren in Deutschland.

Bei jedem Aufruf speichert der Webserver automatisch technische Angaben in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 7 Tagen gelöscht, außer ein Vorfall muss noch aufgeklärt werden.

4. Konto und Anmeldung

4.1 Registrierung mit Benutzername und Kennwort

Für ein Konto speichern wir Benutzername, E-Mail-Adresse, dein Kennwort (nur als nicht umkehrbarer Hash, nie im Klartext), den Zeitpunkt der Registrierung und der Zustimmung zu den Nutzungsbedingungen, den Bestätigungsstatus und den Zeitpunkt der letzten Anmeldung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir kein Konto anlegen.

Nicht bestätigte Konten löschen wir nach 7 Tagen automatisch. Links in E-Mails (Bestätigung, Kennwort zurücksetzen, Konto löschen) speichern wir nur als Hash; sie gelten einmal und laufen nach 48 Stunden (Bestätigung) bzw. 60 Minuten ab.

4.2 Anmeldung mit Google

Wenn du „Mit Google anmelden“ wählst, leiten wir dich zu Google weiter. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach deiner Zustimmung bei Google erhalten wir deine Google-Kennung, deine E-Mail-Adresse und deinen Namen und legen damit dein Konto an oder verknüpfen es. Dein Google-Kennwort erfahren wir nie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei Google selbst ist Google verantwortlich; es gilt die Datenschutzerklärung von Google. Dabei können Daten in die USA übermittelt werden (siehe Abschnitt 13).

4.3 E-Mails

Wir schicken dir nur E-Mails, die zum Konto gehören: Bestätigung der Adresse, Kennwort zurücksetzen, Löschung und Hinweise zur Sicherheit deines Kontos. Keine Newsletter. Der Versand läuft über den Mailserver unseres Hosters (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Deine Kaffeedaten und Fotos

Alles, was du in der App einträgst, speichern wir auf dem Server, damit du es auf mehreren Geräten nutzen kannst: Sorten, Röster, Packungen, Shots mit Rezept und Bewertung, Notizen, Geräte, Pflegeplan, Wunschliste, Lernfortschritt und Voreinstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fotos (Etiketten, Shots) werden beim Hochladen neu berechnet. Dabei gehen alle Metadaten verloren, auch Aufnahmeort (GPS) und Kameradaten. Fotos liegen in einem geschützten Ordner und werden nur an dich ausgeliefert, bei der Kaffee-Runde zusätzlich an die Mitglieder, mit denen du ein Foto bewusst teilst.

Andere Nutzerinnen und Nutzer können deine Daten nicht sehen. Ausnahme ist nur, was du in einer Kaffee-Runde teilst (Abschnitt 8). Die Daten bleiben gespeichert, bis du sie in der App löschst oder dein Konto löschst.

6. Speicher auf deinem Gerät und Cookies

Damit Brewletic auch ohne Netz funktioniert, legt die App eine Kopie deiner Kaffeedaten im Speicher deines Browsers ab (IndexedDB) und speichert App-Dateien und deine eigenen Fotos über einen Service Worker. Einige Einstellungen (z. B. Ansicht der Sammlung, Ansage beim Timer) merkt sich der Browser im lokalen Speicher. Fotos aus einer Kaffee-Runde werden nicht auf dem Gerät abgelegt. Beim Abmelden und beim Löschen des Kontos wird der Gerätespeicher geleert.

Wir setzen nur Cookies, die für den Dienst unbedingt nötig sind:

Cookie	Zweck	Dauer
wordpress_logged_in_…, wordpress_sec_…	Anmeldung	bis zum Schließen des Browsers bzw. 48 Stunden, mit „Angemeldet bleiben“ bis zu 14 Tage
brewletic_form	Schutz der Formulare vor fremden Absendern	2 Stunden
brewletic_oauth	Ablauf der Anmeldung mit Google	10 Minuten
brewletic_invite	merkt sich eine Einladung in eine Kaffee-Runde bis zum Beitritt	bis zu 7 Tage

Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst), für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht nötig, deshalb gibt es keinen Cookie-Banner.

7. Schutz vor Missbrauch

Um Anmelde-, Registrierungs- und andere Anfragen zu begrenzen, zählen wir kurzzeitig Versuche je Anschluss und je Konto. Die IP-Adresse speichern wir dafür nicht im Klartext, sondern nur als Hash mit einem geheimen Zusatzwert. Die Zähler werden etwa eine Stunde nach Ablauf des jeweiligen Zeitfensters gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

8. Kaffee-Runde

In der Kaffee-Runde kannst du dich mit Personen, die du einlädst oder die dich einladen, in einer geschlossenen Gruppe austauschen. Nichts ist öffentlich.

• Anzeigename: Du wählst beim Gründen oder Beitreten einen Anzeigenamen (ein Pseudonym genügt). Andere sehen nur diesen Namen und Initialen, nie deine E-Mail-Adresse.
• Geteilte Inhalte: Sichtbar ist nur, was du über „In Runde teilen“ bewusst freigibst. Wir speichern davon eine Kopie: Sorte, Röster, Herkunft, Verarbeitung, Röstgrad, Rezept (Dosis, Ausbeute, Zeit, Temperatur, Pre-Infusion), Geschmack und Bewertung; Notiz und Foto nur, wenn du sie einschaltest. Mahlgrad, Mühle, Maschine und Preise werden nie geteilt.
• Reaktionen und Kommentare sehen die Mitglieder der Runde mit deinem Anzeigenamen.
• Einladungen: Der Einladungslink enthält einen Zufallsschlüssel, den wir nur als Hash speichern. Er gilt 7 Tage; abgelaufene Einladungen löschen wir nach weiteren 30 Tagen.
• Meldungen: Beiträge und Kommentare lassen sich melden. Wir speichern Grund, optionale Anmerkung, den gemeldeten Inhalt und unsere Entscheidung. Die gemeldete Person erfährt nicht, wer gemeldet hat. Meldungen löschen wir nach 12 Monaten.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bearbeitung von Meldungen und Sperren stützen wir auf unser berechtigtes Interesse an einem sicheren und respektvollen Miteinander (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Geteilte Beiträge bleiben in der Runde, bis du sie zurücknimmst, die Runde verlässt oder aus ihr entfernt wirst, die Runde aufgelöst wird oder du dein Konto löschst; Reaktionen und Kommentare darunter werden dann mit gelöscht. Selbst gelöschte Kommentare verlieren sofort ihren Text.

Teile bitte keine Fotos, auf denen andere Personen erkennbar sind, ohne deren Einverständnis.

9. KI-Funktionen (Google Gemini)

Einige Funktionen nutzen die KI Gemini von Google. Vertragspartner für den von uns genutzten bezahlten Zugang ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags von Google (Data Processing Addendum). Daten gehen nur an Google, wenn du die jeweilige Funktion aktiv auslöst:

• Etikett scannen: das Foto des Etiketts, um Sorte, Röster und Angaben auszulesen.
• Mit KI erklären: nur Zahlen des Shots (z. B. Dosis, Zeit, Temperatur) und Gerätenamen, nie deine Notizen.
• Aus Notizen übernehmen: der Text, den du dafür einfügst. Bitte keine persönlichen Angaben einfügen.
• Latte-Art-Feedback (Beta): das Foto deines Milchgetränks und zum Vergleich dein voriges eigenes Latte-Art-Foto.

Rechtsgrundlage für Etikett-Scan, Erklärung und Import ist Art. 6 Abs. 1 lit. b DSGVO (du forderst die Funktion an). Für das Latte-Art-Feedback holen wir vorher deine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, Schalter „Fotos an die KI senden“ unter Konto → KI). Du kannst sie jederzeit dort widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Google verwendet die übermittelten Inhalte und Antworten im bezahlten Zugang nicht, um eigene Produkte oder Modelle zu verbessern. Google speichert sie für eine begrenzte Zeit (derzeit 55 Tage) ausschließlich, um Missbrauch zu erkennen und gesetzliche Pflichten zu erfüllen. Dabei können Daten in die USA übermittelt werden (Abschnitt 13).

Bei uns speichern wir je Konto und Tag nur die Zahl der KI-Anfragen und den Verbrauch, um das Tageskontingent einzuhalten (Löschung nach etwa 13 Monaten). Ergebnisse des Latte-Art-Feedbacks halten wir bis zu 7 Tage zwischengespeichert, damit dieselbe Anfrage nicht erneut an Google geht; beim Widerruf der Einwilligung und beim Löschen des Kontos werden sie entfernt.

KI-Ergebnisse sind in der App als „KI“ bzw. „KI-Feedback (Gemini)“ gekennzeichnet. Sie können falsch sein. Die Richtung der Dial-in-Tipps legt immer die App nach festen Regeln fest, nicht die KI. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

10. Freiwillige Unterstützung (Stripe)

Du kannst Brewletic freiwillig mit einem Betrag deiner Wahl unterstützen. Die Zahlung läuft vollständig über Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Du gibst deine Zahlungs- und Kontaktdaten direkt bei Stripe ein; wir sehen weder Karten- noch Kontodaten.

Bei uns gespeichert werden: die Kennung der Zahlungssitzung, dein Konto, Betrag, Währung und Zeitpunkt. So wissen wir, dass du keine weiteren Hinweise zum Unterstützen brauchst, und können die Zahlung verbuchen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Abwicklung) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten (Buchungsbelege 8 Jahre). Löschst du dein Konto, bleibt die Zahlung ohne Bezug zu deinem Konto gespeichert.

Stripe verarbeitet die Zahlungsdaten zur Abwicklung in unserem Auftrag und für eigene Zwecke (z. B. Betrugsabwehr, gesetzliche Pflichten) in eigener Verantwortung. Näheres in der Datenschutzerklärung von Stripe. Dabei können Daten in die USA übermittelt werden (Abschnitt 13).

Hinweise zum Unterstützen zeigt die App selten und nur innerhalb der App. Dafür merken wir uns, wann ein Hinweis zuletzt erschien (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einer zurückhaltenden Ansprache).

11. Export und Löschung in der App

Unter Konto → Daten kannst du jederzeit eine vollständige Sicherung mit Fotos (ZIP) oder deine Shots als Tabelle herunterladen. Unter Konto → „Konto löschen“ oder auf der Seite /konto/loeschen/ (auch ohne App, dann per E-Mail-Link) löschst du dein Konto. Dabei entfernen wir deine Kaffeedaten, Fotos, geteilten Beiträge samt Kommentaren und Reaktionen darunter, deine eigenen Kommentare und Reaktionen, deine Mitgliedschaften und deinen Anzeigenamen. Ausgenommen sind Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (Abschnitt 10). Meldungen, die du abgegeben hast, bleiben ohne Bezug zu deinem Konto erhalten.

12. Empfänger im Überblick

• ALL-INKL.COM – Neue Medien Münnich (Hosting, E-Mail-Versand), Auftragsverarbeiter
• Google Cloud EMEA Limited (Gemini, nur bei Nutzung der KI-Funktionen), Auftragsverarbeiter
• Google Ireland Limited (nur bei Anmeldung mit Google), eigene Verantwortung für die Anmeldung
• Stripe Payments Europe, Limited (nur bei freiwilliger Unterstützung), teils Auftragsverarbeiter, teils eigene Verantwortung
• Mitglieder deiner Kaffee-Runden (nur was du dort teilst)

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

13. Übermittlung in Drittländer

Google und Stripe können Daten auch in den USA verarbeiten. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); Google LLC und Stripe, Inc. sind danach zertifiziert. Ergänzend nutzen die Anbieter die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Vieles davon kannst du direkt in der App erledigen (Abschnitt 11). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine E-Mail an datenschutz@brewletic.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de

15. Mindestalter

Brewletic ist nur für Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen.

16. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Kennwörter und Einmal-Links speichern wir nur als Hash, Zugangsschlüssel zu Drittdiensten verschlüsselt. Jedes Konto sieht nur die eigenen Daten; Fotos werden nur an Berechtigte ausgeliefert.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.