Datenschutzerklärung
Kurz gesagt: Espressophie hat keinen eigenen Server und sammelt keine Daten über dich. Deine Einträge liegen auf deinem Handy und – wenn du dich mit Google anmeldest – in deinem eigenen Google Drive. Daten gehen nur an Dienste, die du selbst einrichtest (Google-Konto, Shelly Cloud, KI-Anbieter). Keine Werbung, keine Analyse, kein Tracking.
1. Verantwortlicher
[Vor- und Nachname]
[Straße Hausnummer]
[PLZ Ort], Deutschland
E-Mail: [E-Mail-Adresse]
2. Grundsatz: Deine Daten bleiben bei dir
Die App wird ohne eigenen Server betrieben. Der Anbieter der App (siehe Abschnitt 1) erhält keine Daten aus der App – weder deine Einträge noch Nutzungs- oder Gerätedaten. Es werden keine Analyse-, Werbe- oder Tracking-Dienste eingesetzt, und es werden keine Daten verkauft.
3. Welche Daten die App verarbeitet
3.1 Deine Einträge (auf dem Gerät)
Alles, was du einträgst, wird im Speicher der App auf deinem Gerät abgelegt:
- Shots: Bohne, Mahlgrad, Mengen, Extraktionszeit, Druck, Temperatur, Brühmethode, Notiz, Bewertung, Datum und Uhrzeit
- Kaffeebohnen/Packungen, Geräte (Maschine, Mühle, Zubehör) und Reinigungseinträge
- Einstellungen, z. B. Zielwerte, Strompreis, Design, Erinnerungen
- falls von dir eingerichtet: Verbindungsdaten deiner Shelly-Steckdose (IP-Adresse, Geräte-ID, ggf. Geräte-Passwort und Shelly-Cloud-Schlüssel) und API-Schlüssel eines KI-Anbieters
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten App-Funktionen).
3.2 Anmeldung mit Google und Speicherung in Google Drive (optional)
Du kannst dich mit deinem Google-Konto anmelden. Dafür nutzt die App die Anmeldung von Google (Google Identity Services) mit folgenden Berechtigungen:
- Name, E-Mail-Adresse und Profilbild – nur zur Anzeige in der App (z. B. dein Profilbild statt des Zahnrads) und um deine Daten deinem Konto zuzuordnen. Sie werden nur auf deinem Gerät gespeichert.
- Google Drive, nur von der App erstellte Dateien (Berechtigung „drive.file“) – die App legt in deinem Google Drive den Ordner „Espressophie“ mit der Datei „espressophie-daten.json“ an und gleicht deine Einträge (Abschnitt 3.1) darüber ab. Die App kann keine anderen Dateien in deinem Google Drive sehen.
Die Daten werden direkt zwischen deinem Gerät und Google übertragen; der Anbieter der App hat keinen Zugriff darauf. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt die Datenschutzerklärung von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Anmeldung bleiben deine Daten ausschließlich auf deinem Gerät.
3.3 Smarte Steckdose (Shelly, optional)
Wenn du eine Shelly-Steckdose verbindest, kommuniziert die App direkt mit ihr:
- Im Heimnetz: direkt mit der Steckdose über dein WLAN (Status, Stromverbrauch, erkannte Pumpenläufe, Ein-/Ausschalten, Installation des Espressophie-Skripts). Zum Finden der Steckdose kann die App dein lokales Netzwerk nach Shelly-Geräten durchsuchen; dabei verlassen keine Daten dein Heimnetz.
- Unterwegs (nur wenn du einen Cloud-Schlüssel einträgst): über die Shelly Cloud. Dabei werden dein Cloud-Schlüssel, die Geräte-ID und Schaltbefehle an die Server der Shelly Group (Shelly Europe Ltd. bzw. Shelly Group AD, Bulgarien) übertragen. Es gilt die Datenschutzerklärung von Shelly.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.4 KI-Barista (optional)
Wenn du den KI-Barista einschaltest und einen eigenen API-Schlüssel hinterlegst, sendet die App nach einem Shot bzw. auf deinen Wunsch folgende Daten an den von dir gewählten Anbieter: die Daten des Shots und der letzten Shots derselben Bohne (Mahlgrad, Mengen, Zeit, Druck, Temperatur, Bewertung, Notiz, Datum), Bohnen-Angaben (Name, Rösterei, Röstgrad, Röstalter), die Namen deiner Geräte, den Reinigungsstand und deine Zielwerte. Name, E-Mail-Adresse oder andere Kontodaten werden nicht übertragen. Die Anfrage erfolgt direkt von deinem Gerät mit deinem eigenen Schlüssel; es gelten die Bedingungen deines Kontos beim jeweiligen Anbieter.
| Anbieter | Sitz | Hinweis |
|---|---|---|
| Groq | Groq, Inc., USA | kostenloser Tarif |
| OpenRouter | OpenRouter, Inc., USA | leitet an das gewählte Modell weiter; Anbieter kostenloser Modelle können Anfragen ggf. zum Training nutzen |
| Google Gemini | Google Ireland Ltd. / Google LLC, USA | im kostenlosen Tarif können Anfragen zur Verbesserung genutzt werden |
| OpenAI (ChatGPT) | OpenAI Ireland Ltd. / OpenAI, L.L.C., USA | |
| Anthropic (Claude) | Anthropic Ireland Ltd. / Anthropic PBC, USA |
Dabei können Daten in die USA übertragen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Einschalten erteilst und jederzeit durch Ausschalten bzw. Entfernen des Schlüssels in den Einstellungen widerrufen kannst.
3.5 Benachrichtigungen
Erinnerungen (z. B. „Maschine ist vorgewärmt“, „Reinigung fällig“) werden ausschließlich lokal auf deinem Gerät geplant und angezeigt. Es wird kein Push-Dienst und kein Server verwendet.
3.6 Berechtigungen der App
- Internet und Netzwerkstatus – für Google Drive, Shelly und KI-Anbieter sowie zum Finden der Steckdose im WLAN
- Benachrichtigungen – nur wenn du Erinnerungen einschaltest
- Nach dem Neustart ausführen / Aktiv halten – damit geplante Erinnerungen nach einem Neustart erhalten bleiben
- Vibration – kurze Rückmeldung beim langen Drücken
3.7 Bereitstellung über Google Play
Die App wird über Google Play vertrieben. Beim Herunterladen und bei der Nutzung von Google Play verarbeitet Google Daten in eigener Verantwortung (z. B. Kontodaten, Installationen, Absturzberichte des Android-Systems). Es gilt die Datenschutzerklärung von Google.
4. Speicherdauer und Löschung
Deine Daten bleiben gespeichert, bis du sie löschst:
- Einzelne Einträge löschst du in der App (lange drücken → Löschen oder nach links wischen).
- Alle Daten auf dem Gerät entfernst du durch Löschen der App-Daten oder Deinstallation der App.
- Die Daten in Google Drive löschst du, indem du den Ordner „Espressophie“ in deinem Google Drive löschst.
- Den Zugriff der App auf dein Google-Konto widerrufst du unter myaccount.google.com/permissions.
5. Diese Website
Diese Website wird über GitHub Pages bereitgestellt (GitHub B.V., Niederlande / GitHub, Inc., USA). Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit sowie Browser-Informationen, um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Es gilt die Datenschutzerklärung von GitHub. Die Website verwendet keine Cookies, keine Analyse-Dienste und lädt keine Schriften oder Skripte von Drittanbietern.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Da der Anbieter der App keine Daten von dir speichert, kannst du die meisten dieser Rechte direkt in der App bzw. in deinem Google-Konto ausüben. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
7. Kinder
Die App richtet sich nicht an Kinder unter 16 Jahren.
8. Änderungen
Wenn sich die App oder die rechtlichen Anforderungen ändern, wird diese Datenschutzerklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.
9. Kontakt
Fragen zum Datenschutz richtest du an: [E-Mail-Adresse]