Datenschutz
Datenschutzerklärung
Dieser Abschnitt gilt für die Website. Für die Cupd-App gilt die Datenschutzerklärung der App.
Verantwortlicher
Maximilian, Kontakt siehe oben.
Hosting
Diese Seite wird von Vercel Inc. (USA) gehostet. Beim Aufruf einer Seite wird deine IP-Adresse an Vercel übertragen, das ist für die technische Auslieferung notwendig (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden Website). Vercel verarbeitet das nach eigenen Auftragsverarbeitungsbedingungen, soweit Daten die EU verlassen, stützt sich Vercel auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Die Domains sind bei der IONOS SE (Deutschland) registriert.
Server-Log-Daten
Wie jeder Webserver zeichnet die Infrastruktur von Vercel automatisch Zugriffs-Logs auf (IP-Adresse, aufgerufene Seite, Zeitstempel, Browsertyp). Das ist normaler Betrieb, wird nicht einzeln ausgewertet und nach Vercels üblichem Rhythmus wieder gelöscht.
Kein Tracking, keine Analytics, keine Fremd-Fonts
Diese Seite setzt keine Werbe- oder Analyse-Cookies und lädt keine Tracking- oder Analytics-Skripte. Schriftarten werden von dieser Domain ausgeliefert, nicht von Googles Servern, es verlässt also keine Font-Anfrage diese Seite. Im Browser gespeichert werden deine Sprachwahl (Englisch/Deutsch) und, erst nachdem du dich auf die Warteliste gesetzt oder ein Café beansprucht bzw. beworben hast, dein Platz auf der Warteliste bzw. dein Eintrag, in localStorage. Das ist rein funktional, wird von uns nie ausgelesen und ist kein Cookie im rechtlichen Sinn, dafür braucht es keinen Consent-Banner. Welche Seite eine Anmeldung gebracht hat, erfahren wir nur aus dem Formular, das du abschickst (siehe Warteliste).
Kontaktformular
Nutzt du das Kontaktformular, werden Name, E-Mail-Adresse und Nachricht direkt an unsere Datenbank bei Supabase Inc. (unser Auftragsverarbeiter) übertragen und gespeichert, damit wir dir antworten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung), wenn kein Vertrag beabsichtigt ist. Lesen können diese Nachrichten ausschließlich die oben genannte verantwortliche Person. Wir löschen eine Nachricht, sobald deine Anfrage erledigt ist und keine Aufbewahrung mehr nötig ist, spätestens nach 12 Monaten.
Warteliste und Beta-Anfragen
Stellst du dich auf cupd.app auf die Warteliste, speichern wir deine E-Mail-Adresse, deinen Namen (freiwillig), deine Sprache und die Kennung deines Browsers bei Supabase Inc. (unser Auftragsverarbeiter), damit wir dir Bescheid geben können, wenn Cupd startet. Außerdem speichern wir, auf welcher Seite von cupd.app du das Formular abgeschickt hast und von welcher Seite du dorthin gekommen bist, bei anderen Websites nur deren Adresse (etwa google.com). So sehen wir, welche unserer Seiten Anmeldungen bringen. Kamst du über einen Link mit Kampagnen-Kennzeichen, etwa aus einer unserer Anzeigen, speichern wir statt der Seite davor dieses Kennzeichen. Dafür setzen wir keine Cookies und speichern nichts auf deinem Gerät, dein Browser nennt die Seite davor ohnehin. Fragst du einen Platz in der privaten TestFlight-Beta an, speichern wir zusätzlich diese Anfrage und, falls angegeben, deine Apple-ID-E-Mail, und schicken uns die Anfrage per E-Mail über Resend Inc. (Auftragsverarbeiter), damit wir dich in Apples TestFlight als Tester eintragen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch Absenden des Formulars), für die beiden Seiten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse zu wissen, welche Seiten Anmeldungen bringen). Du kannst sie jederzeit per Nachricht an uns widerrufen, dann löschen wir deinen Eintrag. Sonst löschen wir die Warteliste, sobald Cupd gestartet ist und wir dir Bescheid gegeben haben, spätestens nach 12 Monaten.
Beanspruchen und Bewerben für Cafés und Röster
Suchst du auf cupd.app nach deinem Café oder deiner Rösterei, geht dein Suchbegriff an Supabase Inc. (Auftragsverarbeiter), um die öffentlichen Einträge der Cupd-App abzufragen. Gespeichert wird er nicht. Beanspruchst du danach einen Eintrag oder bewirbst dich, speichern wir, ob du beanspruchst oder dich bewirbst, den gewählten Eintrag (falls vorhanden), den Namen des Betriebs, die Art (Café, Rösterei oder beides), den Ort, die E-Mail-Adresse, das Instagram-Profil (freiwillig) und deine Sprache bei Supabase Inc. und schicken uns das per E-Mail über Resend Inc. (Auftragsverarbeiter), damit wir dein Profil vorbereiten und uns vor dem Start melden können. Wie bei der Warteliste speichern wir dazu die Seite mit dem Formular und die Seite, von der du kamst (bei anderen Websites nur deren Adresse, bei einem Link mit Kampagnen-Kennzeichen dieses Kennzeichen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angefragte vorvertragliche Schritte) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Cafés und Röster an Bord zu holen und zu wissen, welche Seiten Anfragen bringen). Schreib uns jederzeit, dann löschen wir deinen Eintrag. Sonst löschen wir ihn, sobald dein Profil beansprucht oder über deine Bewerbung entschieden ist, spätestens 12 Monate nach dem Start.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Schreib dafür an den Kontakt oben. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.