Coffee Voyage

Datenschutzerklärung

Letzte Aktualisierung: 5. September 2026

01Grundsatz

Coffee Voyage funktioniert zunächst vollständig lokal: Alles, was Sie eintragen, wird in einer Datenbank auf Ihrem Gerät gespeichert, und die App ist ohne Konto und ohne Anmeldung in vollem Umfang nutzbar. Zusätzlich können Sie freiwillig ein Cloud-Konto mit Apple oder Google verknüpfen. Erst dann werden Ihre Cafés, Einträge und Fotos auch auf einem Server gesichert und zwischen Ihren Geräten synchronisiert. Ohne diese Verknüpfung verlassen Ihre Einträge das Gerät nicht.

02Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Martin Hoffmann, Arndtstr. 49, 04275 Leipzig, Deutschland, E-Mail martin-hoffmann-e-mail@web.de. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht benannt.

03Welche Daten die App auf dem Gerät speichert

Auf Ihrem Gerät speichert die App die von Ihnen erfassten Angaben: die getrunkene Kaffeesorte, den Zeitpunkt, Ihre Bewertung, ausgewählte Geschmacksnoten, ob der Kaffee zu Hause getrunken wurde, sowie optional eine Notiz, einen Preis samt Währung und ein Foto. Zu Cafés speichert sie den Namen sowie optional Stadt, Land, Adresse und Koordinaten. Solange Sie kein Cloud-Konto verknüpft haben, bleiben diese Daten ausschließlich auf dem Gerät.

04Cloud-Konto und Anmeldung

Die Anmeldung ist freiwillig und erfolgt über „Sign in with Apple“ oder „Google Sign-In“. Dabei übermittelt Apple beziehungsweise Google ein Identitätstoken an unseren Authentifizierungsdienst (Supabase). Aus diesem Token entstehen ein pseudonymes Konto mit einer zufälligen Nutzerkennung, Ihre E-Mail-Adresse sowie, falls von Ihnen freigegeben, Ihr Name. Bei „Sign in with Apple“ können Sie Ihre E-Mail-Adresse verbergen; die App funktioniert mit der von Apple erzeugten Weiterleitungsadresse unverändert. Ein Passwort wird nicht gespeichert, weil die Prüfung Ihrer Identität ausschließlich bei Apple beziehungsweise Google stattfindet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO; die Anmeldung selbst ist eine freiwillige Entscheidung von Ihnen.

05Cloud-Synchronisation Ihrer Einträge

Sobald ein Konto verknüpft ist, werden Ihre Cafés und Kaffee-Einträge zusätzlich auf unserem Server gespeichert, damit sie einen Gerätewechsel überdauern und auf mehreren Geräten zur Verfügung stehen. Übertragen werden dieselben Angaben, die auch lokal gespeichert sind: Sortenkennung, Zeitpunkt, Bewertung, Geschmacksnoten, Notiz, Preis und Währung, Café-Name, Stadt, Land, Adresse, Koordinaten sowie beigefügte Fotos. Die Übertragung erfolgt verschlüsselt (TLS). Auf dem Server ist jede Zeile über Row-Level-Security-Regeln fest Ihrer Nutzerkennung zugeordnet, sodass ausschließlich Ihr angemeldetes Gerät darauf zugreifen kann. Melden Sie sich ab, endet die Synchronisation; die Daten auf dem Gerät bleiben unverändert erhalten.

06Freunde-Funktion

Im Freunde-Tab können Sie sich mit einem eigenen Freundescode gegenseitig hinzufügen. Beim ersten Anmelden wird automatisch ein öffentliches Profil angelegt, das Ihren Anzeigenamen (aus Ihrem Apple- beziehungsweise Google-Konto oder ersatzweise aus Ihrer E-Mail-Adresse) sowie einen zufällig erzeugten Freundescode enthält. Wer Ihren Code eingibt, wird mit Ihnen verknüpft; ab diesem Zeitpunkt sehen Sie beide gegenseitig den Anzeigenamen sowie — ausschließlich als Liste bereits probierter Kaffeesorten, ohne Notizen, Fotos, Preise oder Café-Angaben — die jeweils andere Sammlung. Eine Freundschaft können Sie jederzeit im Freunde-Tab einseitig auflösen; sie endet dann für beide Seiten. Öffnet jemand einen Einladungslink mit Ihrem Code, ruft unsere Website den zugehörigen Anzeigenamen serverseitig ab, um die Einladungsseite zu personalisieren (z. B. „Anna lädt dich ein“); dabei wird keine Kennung der aufrufenden Person gespeichert.

07Kaffee-Treffen (Meetups)

Mit Premium können Sie ein Kaffee-Treffen anlegen: Bezeichnung, Ort (Koordinaten), Zeitfenster und optional eine Notiz. Sie legen dabei fest, ob das Treffen für alle Ihre Freunde sichtbar ist oder nur für einzeln ausgewählte. Freunde, die ein Treffen sehen können, können zusagen oder absagen, optional mit einer voraussichtlichen Ankunftszeit; diese Rückmeldung sehen nur Sie als Gastgeberin oder Gastgeber, nicht die übrigen eingeladenen Freunde. Löschen Sie ein Treffen, werden auch die zugehörigen Sichtbarkeits- und Rückmeldedaten entfernt. Teilnehmen, ein sichtbares Treffen ansehen und darauf antworten ist auch ohne Premium möglich; Premium wird nur für das Anlegen eigener Treffen benötigt.

08Push-Benachrichtigungen

Aktivieren Sie Mitteilungen für Kaffee-Treffen, fragt die App die Benachrichtigungserlaubnis Ihres Betriebssystems ab und speichert einen von Apple beziehungsweise Google ausgegebenen Push-Token zusammen mit Ihrer Nutzerkennung auf unserem Server. Legt einer Ihrer Freunde ein für Sie sichtbares Treffen an, löst dies eine einmalige Mitteilung an Ihr Gerät aus; der Versand erfolgt über den Push-Dienst von Expo (expo.dev/privacy) sowie Apple beziehungsweise Google. Schalten Sie die Mitteilungen wieder aus oder löschen Sie Ihr Konto, wird der gespeicherte Token entfernt.

09Standortdaten

Die App fragt die Standortberechtigung erst in dem Moment ab, in dem Sie beim Anlegen eines Cafés ausdrücklich „Aktuellen Standort speichern“ antippen. Die Koordinaten werden beim jeweiligen Café gespeichert. Um daraus Stadt und Land zu ermitteln, werden die Koordinaten an den Geocoding-Dienst Ihres Betriebssystems (Apple bzw. Google) übermittelt. Eine Hintergrundortung findet nicht statt. Ist ein Cloud-Konto verknüpft, werden die Koordinaten wie die übrigen Café-Angaben mitsynchronisiert. Die App ist ohne Standortfreigabe uneingeschränkt nutzbar; Cafés lassen sich auch ohne Koordinaten anlegen.

10Fotos und Kamera

Wenn Sie einem Eintrag ein Bild hinzufügen, fragt die App den Zugriff auf die Kamera oder die Fotobibliothek ab. Das gewählte Bild wird in den geschützten Speicherbereich der App kopiert; in der Datenbank steht lediglich ein Verweis darauf. Über die Bildauswahl hinaus liest die App Ihre Fotobibliothek nicht aus. Ohne Cloud-Konto findet kein Upload statt. Mit verknüpftem Konto werden Ihre Fotos in einen nicht öffentlichen Speicherbereich unseres Servers hochgeladen, in einem Ordner, der ausschließlich Ihrer Nutzerkennung zugeordnet ist und für den es keinen öffentlichen Abrufpfad gibt. Bitte beachten Sie, dass Fotos je nach Motiv weitere personenbezogene Daten enthalten können.

11Kartendarstellung

Der Kartenbereich lädt Kartenmaterial von Apple Maps (iOS) beziehungsweise Google Maps (Android). Dabei werden technisch notwendige Daten wie Ihre IP-Adresse und der angeforderte Kartenausschnitt an den jeweiligen Anbieter übertragen. Es gelten die Datenschutzerklärungen von Apple (apple.com/legal/privacy) und Google (policies.google.com/privacy). Ihre Kaffee-Einträge werden dabei nicht übermittelt.

12Abgleich von Sorten- und Rezeptkatalog

Beim Start ruft die App den Sorten- und Rezeptkatalog von unserem Server ab, damit neue Kaffeesorten und Zubereitungsanleitungen ohne App-Update dazukommen können. Dieser Abruf erfolgt unabhängig von einer Anmeldung und ohne Kennung Ihres Kontos. Technisch notwendig fallen dabei — wie bei jedem Serverabruf — Verbindungsdaten wie Ihre IP-Adresse, Zeitpunkt und angefragte Ressource in den Protokollen unseres Dienstleisters an. Diese Protokolle werden ausschließlich zum Betrieb und zur Absicherung des Servers verwendet, nicht mit Ihren Einträgen zusammengeführt und nach kurzer Zeit gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren Dienst nach Art. 6 Abs. 1 lit. f DSGVO. Ihre eigenen Einträge werden bei diesem Abgleich nicht übertragen, und die App bleibt vollständig offline nutzbar.

13Bohnen-Empfehlungen und Partnershops

Auf der Startseite, der Rezeptseite sowie im Analyse-Bereich zeigt die App eine Auswahl an Kaffeebohnen aus einem öffentlichen Produktkatalog, den unser Server über das Affiliate-Netzwerk AWIN von teilnehmenden Partnershops (aktuell roastmarket.de) bezieht und regelmäßig aktualisiert. Um passende Vorschläge zu berechnen, übermittelt die App die auf Ihrem Gerät berechneten Geschmacks-Stichworte (z. B. „schokoladig“, „kräftig“) an unseren Server; diese Anfrage erfolgt ohne Kennung Ihres Kontos und wird nicht mit Ihren Einträgen oder Ihrer Nutzerkennung verknüpft gespeichert. In der Kaffee-Suche wird zusätzlich Ihr eingegebener Suchbegriff auf dieselbe anonyme Weise übertragen. Tippen Sie auf ein Angebot, öffnet sich die Seite des jeweiligen Partnershops über einen mit „Anzeige“ gekennzeichneten Affiliate-Link in Ihrem Browser; ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen dieses Shops sowie von AWIN (awin.com). Der Dienstanbieter erhält bei einem darüber getätigten Kauf gegebenenfalls eine Provision, erfährt jedoch nicht, ob oder was Sie dort gekauft haben, und protokolliert selbst nicht, welche Angebote Sie sich ansehen oder antippen.

14Feedback und Sortenwünsche

Wenn Sie in der App Feedback senden oder eine fehlende Kaffeesorte vorschlagen, werden Ihre Nachricht, die Art der Meldung und — bei einem Sortenwunsch aus der Suche heraus — der zuvor eingegebene Suchbegriff an unseren Server übertragen. Sind Sie angemeldet, wird zusätzlich Ihre Nutzerkennung gespeichert, damit wir Rückfragen zuordnen können; ohne Anmeldung erfolgt die Übermittlung ohne Kennung. Bitte schreiben Sie in das Freitextfeld keine Angaben, die Sie nicht preisgeben möchten. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App nach Art. 6 Abs. 1 lit. f DSGVO; die Übermittlung geschieht allein auf Ihre Initiative. Feedback wird gelöscht, sobald es ausgewertet ist, spätestens nach zwölf Monaten.

15Käufe und Abonnements

Für die Abwicklung der Premium-Funktionen nutzt die App RevenueCat. Dabei werden eine pseudonyme, zufällig erzeugte Nutzerkennung sowie Informationen zum Kaufstatus und zum Gerät verarbeitet, um freigeschaltete Funktionen geräteübergreifend wiederherstellen zu können. Der Kauf selbst wird über den App Store beziehungsweise Google Play abgewickelt; Zahlungsdaten erhalten weder der Dienstanbieter noch RevenueCat. Die Kaufabwicklung ist von der Cloud-Synchronisation unabhängig: Premium funktioniert ohne Anmeldung, und eine Anmeldung schaltet kein Premium frei. Datenschutzerklärung: revenuecat.com/privacy.

16Analyse und Tracking

Die App selbst enthält keine Analyse- oder Statistik-Werkzeuge, kein Werbe-Tracking, keine Cookies und keine Werbekennung. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt. Es wird nicht erfasst, welche Bereiche der App Sie nutzen oder wie lange Sie sie verwenden. Ausgenommen sind die Zielseiten von Affiliate-Links zu Partnershops (siehe „Bohnen-Empfehlungen und Partnershops“): Diese verlassen die App, und dort können der Shop sowie das Affiliate-Netzwerk AWIN eigene Cookies oder Tracking-Technologien einsetzen, worauf der Dienstanbieter keinen Einfluss hat.

17Künstliche Intelligenz

Die App verwendet keine Technologien der künstlichen Intelligenz. Das Geschmacksprofil ist eine rein beschreibende Auswertung Ihrer eigenen Einträge und wird vollständig auf Ihrem Gerät berechnet. Ihre Einträge werden nicht zum Training von Modellen verwendet.

18Auftragsverarbeiter und Serverstandort

Konto, Synchronisation, Fotospeicher, Katalog und Feedback laufen über Supabase. Das für Coffee Voyage genutzte Projekt liegt in einer Region innerhalb der Europäischen Union; die Daten werden also in der EU gespeichert. Anbieter der Plattform ist die Supabase Inc. (USA), mit der ein Vertrag zur Auftragsverarbeitung nebst EU-Standardvertragsklauseln besteht. Ein Zugriff aus den USA kommt nur im Rahmen von Wartung und Support in Betracht. Datenschutzerklärung: supabase.com/privacy.

19Drittanbieterdienste

Die App nutzt folgende Dienste mit eigenen Datenschutzerklärungen: Supabase für Konto, Synchronisation und Katalog (supabase.com/privacy), Apple für „Sign in with Apple“, Apple Maps und die Kaufabwicklung auf iOS (apple.com/legal/privacy), Google für Google Sign-In, Google Maps und Google Play Services auf Android (policies.google.com/privacy), RevenueCat für Käufe (revenuecat.com/privacy), Expo für Push-Benachrichtigungen und als Entwicklungsplattform (expo.dev/privacy) sowie AWIN als Affiliate-Netzwerk für die Partnershop-Angebote (awin.com) mit roastmarket.de als aktuell einzigem Partnershop.

20Weitergabe von Informationen

Ihre Kaffee-Einträge, Notizen, Fotos und Café-Angaben werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte weitergegeben. Eine Übermittlung findet ausschließlich an die oben genannten Auftragsverarbeiter statt, die weisungsgebunden für den Betrieb der App tätig sind, sowie dann, wenn der Dienstanbieter gesetzlich dazu verpflichtet ist, etwa aufgrund einer behördlichen oder gerichtlichen Anordnung. Abweichend hiervon werden im Rahmen der freiwilligen Freunde- und Treffen-Funktion Ihr Anzeigename, Ihre probierten Kaffeesorten (ohne Notizen, Fotos, Preise oder Café-Angaben) sowie von Ihnen angelegte Kaffee-Treffen gezielt mit den Nutzerinnen und Nutzern geteilt, die Sie als Freunde hinzugefügt beziehungsweise zu einem Treffen eingeladen haben — siehe „Freunde-Funktion“ und „Kaffee-Treffen (Meetups)“.

21Speicherdauer und Löschung

Auf dem Gerät bleiben Ihre Daten, bis Sie einzelne Einträge in der App löschen oder die App deinstallieren. Mit der Deinstallation werden die lokal gespeicherten Einträge und Fotos entfernt. Löschen Sie einen Eintrag, während ein Konto verknüpft ist, wird die Löschung auch auf dem Server nachgezogen. In der Cloud gespeicherte Daten bleiben bestehen, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in der App unter „Profil → Konto löschen“ löschen; dabei werden das Konto, alle zugehörigen Cafés, Einträge und Fotos, Ihr Profil (Anzeigename und Freundescode), Ihre Freundschaften, von Ihnen angelegte Kaffee-Treffen sowie Ihr Push-Token auf dem Server unwiderruflich entfernt. Alternativ genügt eine E-Mail an martin-hoffmann-e-mail@web.de, dann erfolgt die Löschung unverzüglich, spätestens innerhalb von 30 Tagen. Da eine Löschung endgültig ist, kann der Dienstanbieter die Daten danach nicht wiederherstellen.

22Datenschutz für Kinder

Die App richtet sich nicht an Personen unter 16 Jahren. Der Dienstanbieter erhebt wissentlich keine Daten von Kindern und verlangt für die Nutzung der Grundfunktionen weder ein Konto noch eine Anmeldung. Sollte dem Dienstanbieter bekannt werden, dass ein Konto von einem Kind ohne Zustimmung der Erziehungsberechtigten angelegt wurde, wird es samt zugehöriger Daten gelöscht. Ein entsprechender Hinweis genügt an die unten genannte Adresse.

23Sicherheit

Ihre Einträge liegen auf dem Gerät im geschützten Speicherbereich der App, auf den andere Anwendungen nach den Regeln des Betriebssystems nicht zugreifen können. Die Übertragung zum Server erfolgt ausschließlich verschlüsselt, dort sind die Daten im Ruhezustand verschlüsselt, und der Zugriff ist durch Row-Level-Security auf Ihr eigenes Konto beschränkt. Es wird empfohlen, die Geräteverschlüsselung und eine Bildschirmsperre zu aktivieren, da der Schutz Ihrer Daten maßgeblich von der Sicherheit Ihres Geräts abhängt.

24Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Ihre Einträge sind ohnehin jederzeit vollständig in der App einsehbar, änderbar und löschbar; für Auskunft oder Übertragung Ihrer in der Cloud gespeicherten Daten genügt eine E-Mail. Für Daten, die im Rahmen eines Kaufs oder einer Anmeldung bei Apple, Google oder RevenueCat anfallen, wenden Sie sich bitte an den jeweiligen Anbieter oder an den Dienstanbieter, der Sie gern unterstützt. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für den Dienstanbieter zuständig ist der Sächsische Datenschutzbeauftragte.

25Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Der Dienstanbieter wird Sie über Änderungen informieren, indem er diese Seite mit der neuen Fassung und einem aktualisierten Datum versieht. Es wird empfohlen, diese Seite regelmäßig zu prüfen, da die fortgesetzte Nutzung als Zustimmung zu den Änderungen gilt.

26Kontakt

Wenn Sie Fragen zum Datenschutz bei der Nutzung der App haben oder eines Ihrer Rechte ausüben möchten, wenden Sie sich bitte per E-Mail an den Dienstanbieter unter martin-hoffmann-e-mail@web.de.