Datenschutzrichtlinie

1. Wer wir sind

Shotbook ist eine Craft-Coffee-Journaling-App, entwickelt und betrieben von Michael Timofeev.

Website: theshotbook.app
Kontakt: [email protected]

2. Welche Daten wir erheben

In der App - Brew-Daten. Alle Brew-Daten, die du eingibst (Rezepte, Bewertungen, Notizen, Fotos), werden ausschließlich auf deinem Gerät im lokalen Speicher gespeichert. Wir übertragen, synchronisieren oder haben keinen Zugriff auf dein Brew-Tagebuch.

In der App - Anonyme Kaffee-Daten (Opt-in, ab App-Version 1.2.1). Wenn du in den Einstellungen „Kaffee-Daten anonym teilen" aktivierst (standardmäßig deaktiviert), überträgt die App beim Speichern von Kaffees folgende Daten in unsere Community-Datenbank:

• Kaffee-Stammdaten - Röster, Kaffeename, Herkunft, Aufbereitung, Röstgrad, Varietät, Röstdatum, Packungsgröße.
• Aggregierte Bewertungen - deine Durchschnittsbewertung und die Anzahl deiner Brews zu diesem Kaffee sowie Aroma-Tags.
• Zufällige Installations-ID - eine zufällig erzeugte Kennung ohne jeden Bezug zu deiner Person, damit Mehrfacheinsendungen derselben Installation später zusammengeführt werden können.

Nicht übertragen werden: Notizen, Fotos, Name, E-Mail-Adresse, Standort oder sonstige Personendaten. Die übertragenen Daten lassen sich nicht auf dich zurückführen. Du kannst das Teilen jederzeit in den Einstellungen deaktivieren; ab dann werden keine weiteren Daten gesendet.

In der App und auf der Website - E-Mail-Adresse. Wenn du freiwillig deine E-Mail-Adresse einreichst - entweder über das Wartelisten-Formular auf unserer Website oder über den Pro-Anmeldebildschirm in der App - erheben wir:

• E-Mail-Adresse - um dich zu benachrichtigen, wenn Shotbook Pro startet, und um relevante Produktupdates zu senden.
• Einreichungszeitstempel - für interne Aufzeichnungen.
• Quellfeld - von welcher Seite oder welchem Bildschirm du eingereicht hast (z. B. „Website", „In-App").

Wir erheben weder deinen Namen noch Zahlungsinformationen, Geräte-Identifikatoren oder dein Surfverhalten.

3. Wie wir deine Daten verwenden

Wir verwenden E-Mail-Adressen, die über die Warteliste oder den In-App-Pro-Anmeldebildschirm gesammelt wurden, ausschließlich, um:

• Dich zu benachrichtigen, wenn Shotbook Pro verfügbar ist.
• Gelegentliche Produktankündigungen zu versenden, die direkt mit Shotbook zusammenhängen (z. B. neue Hauptfunktionen, iOS-Launch).
• Auf Support-Anfragen zu reagieren, die du per E-Mail initiierst.

Wir werden deine E-Mail-Adresse niemals an Dritte zu Marketingzwecken verkaufen, vermieten oder weitergeben.

Anonyme Kaffee-Daten (siehe Abschnitt 2) verwenden wir ausschließlich, um eine Community-Datenbank über Kaffees und Röstereien aufzubauen - etwa für Ausfüllhilfen und aggregierte Community-Bewertungen in zukünftigen App-Versionen.

4. Datenspeicherung & Sicherheit

Wartelisten-E-Mail-Adressen und anonyme Kaffee-Daten (Opt-in) werden bei Supabase gespeichert - einer DSGVO-konformen Datenbankplattform, die in der EU (AWS eu-central-1 Region) gehostet wird. Supabase wendet branchenübliche Verschlüsselung im Ruhezustand und bei der Übertragung an (TLS/HTTPS).

Der Zugriff auf die Datenbank ist durch Supabase-Row-Level-Security-Richtlinien eingeschränkt. Nur der App-Entwickler hat administrativen Zugriff.

5. Datenspeicherdauer

Wir speichern Wartelisten-E-Mail-Adressen bis:

• Du die Löschung anforderst (siehe Abschnitt 7), oder
• 12 Monate nach dem Launch von Shotbook Pro, wenn die Warteliste nicht mehr aktiv ist.

Brew-Daten in der App werden auf deinem Gerät gespeichert, bis du die App löschst oder deren Daten bereinigst. Wir haben keinen Zugriff darauf und können sie nicht aus der Ferne löschen.

Anonyme Kaffee-Daten speichern wir unbefristet als Teil der Community-Datenbank. Da sie keiner Person zugeordnet werden können, handelt es sich nicht um personenbezogene Daten im Sinne der DSGVO. Auf Wunsch löschen wir dennoch die Einsendungen deiner Installation: Sende uns dazu deine Installations-ID (in den App-Einstellungen per Tipp auf die Versionszeile einsehbar) an [email protected]. Alle Löschschritte im Überblick: theshotbook.app/de/delete-data.

6. Drittanbieter-Dienste

Wir verwenden folgende Dienste:

• Supabase (Datenschutzrichtlinie) - Datenbank für Wartelisten-E-Mails, Feedback-Nachrichten und die anonyme Community-Kaffee-Datenbank.
• Cloudflare (Datenschutzrichtlinie) - Website-Hosting und CDN. Cloudflare kann IP-Adressen zu Sicherheitszwecken gemäß ihren Standardbedingungen protokollieren.
• Google Play (Datenschutzrichtlinie) - App-Vertrieb. Google erhebt Absturzberichte und aggregierte Installationsstatistiken gemäß ihrer Entwicklerrichtlinie.

Wir verwenden keine Analyse-Tracker, Werbenetzwerke oder Social-Media-Pixel auf unserer Website.

7. Deine Rechte (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum (EWR) befindest, hast du folgende Rechte gemäß der Datenschutz-Grundverordnung:

• Auskunftsrecht - Anforderung einer Kopie der personenbezogenen Daten, die wir über dich speichern.
• Recht auf Berichtigung - Anforderung der Korrektur unrichtiger Daten.
• Recht auf Löschung - Anforderung der Löschung deiner Daten („Recht auf Vergessenwerden").
• Recht auf Einschränkung - Anforderung der Einschränkung der Verarbeitung deiner Daten.
• Widerspruchsrecht - Widerspruch gegen die Verarbeitung deiner Daten für Direktmarketing.
• Recht auf Datenübertragbarkeit - Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format.

Um eines dieser Rechte auszuüben, sende eine E-Mail an [email protected] mit dem Betreff „Datenschutzanfrage". Wir antworten innerhalb von 30 Tagen.

8. Datenschutz für Kinder

Shotbook richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind seine E-Mail über unsere Warteliste eingereicht hat, kontaktiere uns bitte umgehend, und wir löschen sie.

9. Google Play - Datensicherheitserklärung

Im Einklang mit den Datensicherheitsanforderungen von Google Play hier eine Zusammenfassung der Datenpraktiken für die Shotbook Android-App:

• Erhobene Daten: E-Mail-Adresse (optional - über das Website-Wartelistenformular oder den In-App-Pro-Anmeldebildschirm erhoben); anonyme Kaffee-Daten mit zufälliger Installations-ID (optional - nur bei aktiviertem Opt-in „Kaffee-Daten anonym teilen").
• Geteilte Daten: Keine. Wir teilen keine personenbezogenen Daten mit Dritten.
• Sicherheitspraktiken: Daten werden bei der Übertragung verschlüsselt.
• Datenlöschung: Nutzer können die Löschung per E-Mail an [email protected] beantragen (für anonyme Kaffee-Daten unter Angabe der Installations-ID).
• In-App-Daten: Alle Brew-Daten werden lokal auf dem Gerät gespeichert und nur bei aktiviertem Opt-in als anonyme Kaffee-Daten übertragen.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. In diesem Fall werden wir das Datum „Zuletzt aktualisiert" oben auf dieser Seite aktualisieren. Bei wesentlichen Änderungen werden wir Wartelisten-Abonnenten per E-Mail benachrichtigen. Die fortgesetzte Nutzung der App oder der Website nach Änderungen gilt als Annahme der aktualisierten Richtlinie.

11. Rechtsgrundlage für die Verarbeitung (DSGVO)

Wir verarbeiten deine E-Mail-Adresse auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - du reichst deine E-Mail freiwillig ein, um dich in die Warteliste einzutragen. Du kannst die Einwilligung jederzeit widerrufen, indem du uns per E-Mail zur Entfernung kontaktierst.

Anonyme Kaffee-Daten übertragen wir nur nach deiner aktiven Zustimmung über den Opt-in-Schalter in den Einstellungen. Da diese Daten anonym sind, fallen sie nicht unter die DSGVO; den Schalter kannst du jederzeit deaktivieren.