Datenschutzerklärung · Cupd-App

Diese Erklärung gilt für die Cupd-App (iOS, Android und my.cupd.app). Für die Website cupd.app gilt die Datenschutzerklärung der Website.

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung in der Cupd-App ist:

Maximilian
Deutschland

Kontakt für Datenschutzanfragen: perfect@cupd.coffee

2. Überblick

Cupd ist eine Community-App für Specialty Coffee. Wir verarbeiten nur die Daten, die für den Betrieb der App nötig sind. Wir verkaufen keine Daten, nutzen keine Werbe-IDs, betreiben kein Cross-App-Tracking und binden keine Drittanbieter-Analytics-SDKs ein.

3. Welche Daten wir verarbeiten: Zwecke und Rechtsgrundlagen

3.1 Konto-Daten

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse (Anmeldung per E-Mail/Passwort, Google- oder Apple-Login), Username, Anzeigename, Bio sowie hochgeladene Avatar- und Cover-Fotos.

Zweck: Bereitstellung deines Kontos und der App-Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei Anmeldung über Google oder Apple erhält der jeweilige Anbieter Kenntnis vom Login-Vorgang. Es gelten ergänzend dessen Datenschutzbestimmungen. Von Google fragen wir nur den Standardumfang ab (E-Mail-Adresse und Basisprofil), keine weiteren Google-Daten wie Kontakte, Kalender oder Drive. Aus dem Google- oder Apple-Konto übernehmen wir bei der Anmeldung den Namen als Anzeigenamen und, wenn der Anbieter eins mitliefert, das Profilbild als Avatar. Beides kannst du danach in der App ändern.

Cupd richtet sich an Personen ab 16 Jahren. Bei der Registrierung bestätigst du mit einem Häkchen, dass du mindestens 16 Jahre alt bist. Legst du mit Apple oder Google ein neues Konto an, ohne das Häkchen gesehen zu haben, fragt die App direkt nach der Anmeldung nach. Wir speichern den Zeitpunkt dieser Bestätigung (Art. 7 Abs. 1 und Art. 8 DSGVO) bis zur Löschung deines Kontos. Bei der Registrierung per E-Mail ist das der Zeitpunkt der ersten Anmeldung nach der Bestätigung deiner E-Mail-Adresse.

3.2 Inhalte, die du erstellst

Dazu gehören: Café-Bewertungen (Sterne und Texte, „Cupping Notes“), Posts (Artikel, Rezepte, Shots), Kommentare, Meldungen zu Equipment und Bohnen, Likes, Favoriten, Follows, Brew-Logs, dein Stash (gespeicherte Kaffees und Rezepte, auch mit Fotos), Pflege-Einträge, Event-Zusagen, Stempelkarten (Stempelstand und Scans am Tresen) sowie dein Geschmacksprofil (Präferenzen).

Aus deinen Interaktionen leiten wir außerdem Tag-Affinitäten ab (z. B. „interessiert sich für Filterkaffee“), um dir passendere Inhalte anzuzeigen.

Zweck: Kernfunktionen der App (Bewerten, Teilen, Personalisierung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die abgeleiteten Tag-Affinitäten zur Personalisierung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer relevanten, nützlichen App).

Wichtig: Deine öffentlichen Inhalte (Bewertungen, Posts, Kommentare, Profilname, Avatar) sind für andere Nutzer der App sichtbar.

3.3 Nutzungsdaten (Analytics)

Wir erfassen App-Ereignisse: App-Start und Session-Dauer, Aufrufe von Profilen und Café-Seiten sowie Klicks auf Routen- und Bohnen-Shop-Links (Affiliate). Diese Ereignisse sind mit deiner Konto-ID verknüpft.

Zweck: Verbesserung der App sowie ausschließlich aggregierte Statistiken für Café- und Röster-Betreiber (z. B. „dein Café wurde diese Woche 120-mal aufgerufen“). Einzelprofile oder personenbezogene Nutzungsdaten geben wir nie an Dritte weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und am Betrieb der Plattform).

Widerspruch: Du kannst die Analytics-Erfassung jederzeit in den App-Einstellungen über den Opt-out-Schalter deaktivieren (siehe Abschnitt 8).

3.4 Standortdaten

Wenn du die Standortfreigabe erteilst, nutzt die App deine präzise GPS-Position auf deinem Gerät, um Entfernungen zu Cafés zu berechnen, nur während die App im Vordergrund ist. Deine Koordinaten werden nicht an unsere Server übertragen und nicht gespeichert. Die Freigabe kannst du jederzeit in den Systemeinstellungen deines Geräts widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Berechtigungsdialog des Betriebssystems).

Grobe Gebietszelle bei Filtern: Wählst du auf der Startseite einen Filter, speichern wir den Filterwert, bei erteilter Standortfreigabe zusammen mit einer groben Gebietszelle (Geohash, Stufe 5, etwa 2,4 mal 4,9 Kilometer). Die Zeile enthält keine Konto-ID. Freie Suchbegriffe speichern wir nicht.

Zweck: zusammengefasste Auswertungen, wo nach welchem Kaffee gesucht wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst widersprechen: Der Schalter in den App-Einstellungen (Abschnitt 8) schaltet auch diese Erfassung ab.

3.4a Standortbasierte Angebote in der Nähe (separates Opt-in)

Zusätzlich zur rein lokalen Nutzung aus 3.4 kannst du separat zustimmen, dass die App erkennt, welchen Cafés du nahe kommst, damit diese Cafés dir während ihrer „Quiet Hours“ vergünstigten Kaffee anbieten können, auch wenn du das jeweilige Café nicht favorisiert hast. Diese Zustimmung ist eigenständig, standardmäßig deaktiviert, und du wählst zwischen „Immer erlauben“, „Nur bei Nutzung von Cupd“ oder lehnst ab.

Was konkret verarbeitet wird: nicht deine Koordinaten, sondern die IDs der Cafés, denen du nahe warst, jeweils mit dem Zeitpunkt der letzten Meldung. Das ist deutlich weniger Information als eine gespeicherte Position, bleibt aber personenbezogen (pseudonymisiert, nicht anonymisiert): die Menge der dir zugeordneten Cafés kann deinen Aufenthaltsort eingrenzen, in dicht mit Cafés versorgten Stadtteilen auf wenige Straßenzüge, unter Umständen bis auf deine Wohnung, wenn dort ein Café in Reichweite liegt. Gespeichert wird jeweils nur die aktuell gültige Menge (keine Standort-Historie), automatisch gelöscht nach spätestens 7 Tagen ohne neue Meldung. Weil sich die Meldungen laufend erneuern, lässt sich über längere Zeit trotzdem nachvollziehen, wo du unterwegs warst.

Widerruf: jederzeit über den Schalter „Kaffee-Angebote in der Nähe“ in den App-Einstellungen. Der Widerruf löscht alle zu dir gespeicherten Café-Zuordnungen sofort, unabhängig von der allgemeinen Standortfreigabe in den Systemeinstellungen deines Geräts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (gesonderte Einwilligung, unabhängig von 3.4). Als Nachweis speichern wir, wann du welcher Fassung dieses Textes zugestimmt hast, für die Dauer deines Kontos.

3.5 Sponsoring und Kampagnen (B2B)

Von Werbekunden (z. B. Röstereien) verarbeiten wir geschäftliche Kontaktdaten (Firmen-Kontaktdaten der Ansprechpartner). Bei gesponserten Platzierungen in der App erfassen wir Impression- und Klick-Ereignisse, verknüpft mit deiner Konto-ID, Gast-Kennung oder Session-ID, unter anderem für Frequency Capping (damit du dieselbe Anzeige nicht zu oft siehst).

Für die Zahlung eines freigegebenen Sponsorings erzeugen wir bei Stripe einen Zahlungslink (Betrag, Name des Cafés oder der Rösterei, Kampagnen-Kennung). Zahlungsdaten gibst du direkt bei Stripe ein. Von einer Zahlung speichern wir nur die Kennung des Ereignisses und der Sitzung sowie das Ergebnis. Den Link senden wir über Resend an die E-Mail-Adresse des Inhaber-Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (gegenüber Werbekunden), Art. 6 Abs. 1 lit. f DSGVO (Kampagnen-Messung und Frequency Capping). Es gibt kein personalisiertes Werbe-Targeting auf Basis von Profilen Dritter und kein Cross-App-Tracking.

3.6 KI-Funktionen (Anthropic)

Für mehrere Funktionen senden wir Daten an Anthropic (Claude), einen externen KI-Anbieter. Ergebnisse siehst du immer zuerst zur Prüfung, bevor etwas in deinem Konto gespeichert wird.

Deine Konto-ID, deine E-Mail-Adresse und dein Name gehen nicht mit. Schreibst du sie selbst in eine Frage oder zeigst sie auf einem Foto, sind sie Teil der Anfrage.

Bei uns gespeichert: Fotos und Fragetexte speichern wir nicht in unserer Datenbank. Pro Anfrage speichern wir nur eine Zeile für das Monatskontingent (Zeitpunkt, Status und bei Rezeptvorschlägen Bohne, Methode und Rezeptwerte).

Zweck: Eingaben ersparen und Rezeptvorschläge liefern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf deine Anfrage hin durchgeführte Verarbeitung). Anthropic sitzt in den USA, siehe Abschnitt 4.2.

3.7 Nutzung ohne Konto (Gastkonto)

Ohne Konto legt die App beim ersten Start und nach jeder Abmeldung ein anonymes Gastkonto bei unserem Anmeldedienst Supabase (Abschnitt 4.1) an. Das ist eine Konto-ID ohne E-Mail, Name oder Passwort. Ihre Anmeldedaten liegen im geschützten Gerätespeicher. Unter dieser Gast-ID speichern wir, was du als Gast tust: gemeldete Bohnen, Equipment und Bestätigungen, Likes, Kommentare, Suchanfragen, die gesponserte Platzierung, die dir gezeigt wird, die Themen, die du antippst (Tag-Affinitäten), die Nutzer, die du blockierst, und die Nutzungsstatistik. Gastkonten löschen wir automatisch ab 30 Tagen nach ihrer Anlage (der Löschlauf läuft täglich und schafft je Lauf nur eine begrenzte Zahl Konten). Dabei löschen wir Likes, Bestätigungen, Blockierungen, Tag-Affinitäten und die Zähler für das Frequency Capping. Nutzungsereignisse, Suchanfragen und Inhaltsmeldungen verlieren den Bezug zur Gast-ID, bei Inhaltsmeldungen entfallen auch die Details. Kommentare bleiben mit ihrem Text öffentlich stehen, ohne Name und Avatar. Öffentlich sichtbare Beiträge an Cafés (Sichtungen, Equipment-Meldungen) bleiben ohne Bezug zur Gast-ID bestehen.

Legst du aus dem Gastkonto ein Konto an (E-Mail, Apple, Google), wird in der Regel das Gastkonto selbst zu deinem Konto. Deine Gast-Daten bleiben dann deinem Konto zugeordnet, und die automatische Löschung greift nicht mehr. Das gilt nicht in jedem Fall: Lässt sich das Gastkonto nicht umwandeln (zum Beispiel weil der Anmeldedienst das Verknüpfen nicht erlaubt oder die Apple- oder Google-Identität schon zu einem Konto gehört), legt die App ein getrenntes Konto an oder meldet dich in dem bestehenden an. Die Daten des Gastkontos bleiben dann unter der Gast-ID und werden ab 30 Tagen nach ihrer Anlage gelöscht. Meldest du dich aus einem Gastkonto in ein bestehendes Konto an, löscht die App den lokalen Gastzustand auf dem Gerät; die Zeilen des Gastkontos bleiben bis zur Löschung auf dem Server.

Gelingt die Anmeldung des Gastkontos nicht, nutzt die App vorläufig eine lokale Gast-Kennung. Auf dem iPhone ist das die Kennung, die iOS unseren Apps auf deinem Gerät zuweist (identifierForVendor), sonst eine zufällige Kennung. Sie liegt im lokalen App-Speicher und geht an unseren Server: Sie trägt Sponsoring-Ereignisse und die Zähler für das Frequency Capping, Meldungen und Bestätigungen, Likes, Kommentare, Tag-Affinitäten und Blockierungen. Suchanfragen und Nutzungsereignisse trägt sie nicht. Zeilen unter dieser Kennung haben kein automatisches Löschdatum, weil die Löschung nach 30 Tagen nur Gastkonten erfasst; Sponsoring-Ereignisse und Zähler folgen den Fristen in Abschnitt 5. Legst du später ein Konto an oder meldest dich in einem bestehenden an, übernehmen wir von dieser Kennung nur Tag-Affinitäten und Blockierungen, halten fest, welches Konto sie übernommen hat (damit kein zweites Konto sie übernehmen kann), und löschen die lokale Kennung. Ältere Gast-Meldungen unter dieser Kennung bleiben als Café-Daten bestehen und werden nicht deinem Konto zugeordnet.

Zweck: Funktionen ohne Konto bereitstellen, Meldungen zuordnen und Missbrauch begrenzen (z. B. Frequency Capping).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (App-Funktionen ohne Konto) und lit. f DSGVO (Missbrauch begrenzen).

3.8 Push-Benachrichtigungen

Erlaubst du Mitteilungen, speichern wir den Push-Token deines Geräts mit Plattform (iOS oder Android) und Installationskennung, zugeordnet zu deinem Konto. Mitteilungen laufen über den Expo Push Service an Apple bzw. Google (Abschnitt 4).

Zweck: Mitteilungen zustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Erlaubnis im Betriebssystem).

3.9 Kontakt an uns

Schreibst du uns über das Kontaktformular in der App, speichern wir deine Nachricht mit deiner Konto-ID und benachrichtigen uns per Push.

Zweck: Anfragen beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Soweit sie in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). App-Stores und Kartendienste verarbeiten Daten teilweise in eigener Verantwortung, dafür gelten ergänzend ihre Datenschutzbestimmungen.

4.1 Supabase (Hosting)

Daten: Konto- und Anmeldedaten (E-Mail, Passwort als Hash), alle Inhalte und Einstellungen, hochgeladene Dateien, Push-Token, Nutzungs-Events.
Zweck: Datenbank, Anmeldung, Datei-Speicher und Serverfunktionen der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Auftragsverarbeitung nach Art. 28 DSGVO.
Land: Server in der Region Central EU (Frankfurt), also in Deutschland. Anbieter ist Supabase Inc. (USA).
Frist: wie in Abschnitt 5.

4.2 Anthropic (KI)

Daten: Fotos von Tüten, Karten und Produkten sowie die Angaben für Rezeptvorschläge und Fragen, wie in Abschnitt 3.6 beschrieben.
Zweck: Texterkennung und Rezeptvorschläge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Land: USA (Anthropic PBC).
Frist: Anthropic löscht Ein- und Ausgaben über die API spätestens nach 30 Tagen. Markiert Anthropic Inhalte als Verstoß gegen seine Nutzungsrichtlinien, bewahrt es sie bis zu zwei Jahre auf, außerdem so lange, wie ein Gesetz es verlangt. Anthropic nutzt diese Daten nicht zum Training seiner Modelle.

4.3 Expo (Push-Weiterleitung)

Daten: Push-Token deines Geräts, zufällige Installationskennung der App, Titel und Text jeder Mitteilung.
Zweck: Weiterleitung der Mitteilungen an Apple bzw. Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Erlaubnis), Auftragsverarbeitung nach Art. 28 DSGVO.
Land: USA (Expo, 650 Industries, Inc.).
Frist: nur für die Zustellung, danach nach den Bedingungen von Expo.

4.4 Apple

Daten: Anmeldung mit Apple (Apple erfährt den Anmeldevorgang), Zustellung von Mitteilungen auf dem iPhone, Kartendarstellung über Apple Maps, App-Vertrieb über den App Store.
Zweck: Anmeldung, Zustellung, Karte und Vertrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Apple verarbeitet teilweise in eigener Verantwortung.
Land: Apple Inc. (USA).
Frist: nach den Datenschutzbestimmungen von Apple.

4.5 Google

Daten: Anmeldung mit Google (Google erfährt den Anmeldevorgang). Auf Android: Push über Firebase Cloud Messaging (FCM-Token, Firebase-Installations-ID, App-Version, Geräteinformationen, Inhalt der Mitteilung) und Kartendarstellung über das Maps SDK for Android (IP-Adresse, Geräteinformationen, pseudonyme Kennung des SDK, Absturzberichte, Kartenbewegungen wie Verschieben und Zoomen). Beanspruchen Betreiber ein Café, rufen wir serverseitig Fotos über die Google Places API ab, mit der Place-ID des Cafés und ohne Daten von Nutzern. Google Play dient dem App-Vertrieb, über Google Play laufen keine Zahlungen.
Zweck: Anmeldung, Zustellung, Karte, Café-Fotos und Vertrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet teilweise in eigener Verantwortung.
Land: Google Ireland Limited (Irland) bzw. Google LLC (USA).
Frist: nach den Datenschutzbestimmungen von Google.

4.6 Stripe (Zahlungen, nur Sponsoring-Kunden)

Daten: Betrag, Name des Cafés oder der Rösterei und Kampagnen-Kennung für den Zahlungslink. Zahlungsdaten gibst du direkt bei Stripe ein.
Zweck: Bezahlung gebuchter Sponsorings.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Land: Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA).
Frist: nach den Bedingungen von Stripe und den gesetzlichen Aufbewahrungspflichten.

4.7 Resend (E-Mail-Versand)

Daten: deine E-Mail-Adresse und der Inhalt der Mail. Das sind der Bestätigungscode, Hinweise zu deinem Konto (zum Beispiel zum Zurücksetzen des Passworts oder zu Änderungen an Passwort und E-Mail-Adresse) und, bei Sponsoring-Kunden, Name des Cafés oder der Rösterei, Zeitfenster, Preis und Zahlungslink.
Zweck: E-Mails zu deinem Konto und den Zahlungslink für ein freigegebenes Sponsoring zustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Auftragsverarbeitung nach Art. 28 DSGVO.
Land: USA (Resend, Inc.).
Frist: nach den Bedingungen von Resend.

4.8 Cloudflare (öffentliche Live-Karte)

Daten: Öffnest du die Live-Karte eines Cafés per QR-Code, verarbeiten ein Cloudflare Worker und unser Hosting technisch bedingt deine IP-Adresse und Browserkennung. Es gibt kein Konto und keine Cookies. Wir zählen nur die Aufrufe der Karte.
Zweck: Auslieferung der Seite.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Land: Cloudflare, Inc. (USA), weltweites Netz.
Frist: Wir speichern dazu keine IP-Adresse in unserer Datenbank. Technische Protokolle der Anbieter folgen deren Fristen.

4.9 OpenStreetMap

Daten: Ändert ein Café-Betreiber die Adresse, fragen wir die Koordinaten serverseitig beim Dienst Nominatim ab. Gesendet wird die Adresse des Cafés. Schlägt jemand ein neues Café vor, fragen wir die Koordinaten serverseitig beim Dienst Geoapify ab. Gesendet werden Adresse, Stadt und Land des Cafés, nicht dein Name und nicht deine Notiz. Kartenmotive und Café-Standorte beruhen auf OpenStreetMap-Daten.
Zweck: Adresse in Koordinaten umrechnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Land: OpenStreetMap Foundation (Vereinigtes Königreich).
Frist: Wir speichern nur das Ergebnis.

Affiliate-Links: Klicks auf Shop-Links (z. B. zu Bohnen-Shops) öffnen externe Websites. Ab dem Verlassen der App gelten die Datenschutzbestimmungen des jeweiligen Anbieters; wir übertragen dabei keine personenbezogenen Daten an den Shop.

5. Speicherdauer

Gesetzliche Aufbewahrungspflichten (z. B. für B2B-Vertragsdaten) bleiben unberührt.

6. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder der für den Betreiber zuständigen Landesdatenschutzbehörde (Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin).

7. Nutzergenerierte Inhalte und Moderation

Inhalte anderer Nutzer kannst du direkt in der App melden; Nutzer können blockiert werden. Wir prüfen Meldungen in der Regel innerhalb von 24 Stunden und entfernen Inhalte, die gegen unsere Regeln verstoßen. Für beleidigende oder missbräuchliche Inhalte gilt Null-Toleranz. Im Rahmen der Moderation verarbeiten wir die gemeldeten Inhalte und die zugehörigen Konto-Daten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Schutz der Community und der Plattform).

8. Analytics-Opt-out

In den App-Einstellungen findest du einen Schalter, mit dem du die Erfassung von Nutzungs-Events deaktivieren kannst. Der Schalter gilt auch für die Filter-Ereignisse (3.4). Funktional notwendige Daten (z. B. deine Inhalte, Favoriten) sind davon nicht betroffen.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App abrufbar. Bei wesentlichen Änderungen informieren wir dich in der App.

10. Nutzung im Browser (my.cupd.app)

Cupd gibt es auch als Web-App unter my.cupd.app. Dort gilt diese Erklärung mit folgenden Unterschieden: