Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie deine personenbezogenen Daten verarbeitet werden, wenn du die mobile App Gota nutzt, in Übereinstimmung mit der Datenschutz-Grundverordnung der EU (Verordnung (EU) 2016/679) und dem spanischen Organgesetz 3/2018 (LOPDGDD).

1. Verantwortlicher

• Inhaber: Jose Antonio Neto Suárez (Utropia)
• Anschrift: C/ Manuel Vela 37, 21440 Lepe, Huelva, Spanien
• Steuernummer (NIF): ES29607219D
• E-Mail: hello@utropia.es

2. Daten, die wir verarbeiten

2.1. Lokal auf deinem Gerät gespeicherte Daten

Gota speichert deine Brüh-Protokolle, eigenen Rezepte, Bohnenbibliothek und Einstellungen lokal auf deinem Gerät. Diese Daten werden nicht an unsere Server übermittelt und wir haben keinen Zugriff darauf, abgesehen von dem, was du uns selbst schickst (siehe 2.3).

Die Sicherungseinstellungen deines Geräts können diese lokalen Daten in eine Apple- oder Android-Systemsicherung aufnehmen und bei einer Neuinstallation oder einem Gerätewechsel wiederherstellen. Der Sicherungsanbieter verwaltet diese Kopie; Gota erhält sie nicht. Das Löschen der App löscht bestehende Systemsicherungen nicht unbedingt.

2.2. Absturzberichte und Diagnose

Wir verwenden Sentry, um technische Absturzberichte zu erhalten (Art der Ausnahme, App-Version, anonymisiertes Gerätemodell). Es sind keine direkten personenbezogenen Identifikatoren enthalten.

2.3. Diagnose der Bluetooth-Waage

Gota verbindet sich mit Bluetooth-Kaffeewaagen (Acaia). Damit wir dir helfen können, wenn deine Waage Probleme macht, gibt es auf dem Waagen-Bildschirm einen Diagnosebereich mit drei Stufen:

• Lokales Protokoll (immer). Die App führt auf deinem Telefon ein technisches Protokoll der Verbindung zur Waage: etwa die letzten 30 Minuten im Arbeitsspeicher und die letzte Zubereitung mit Waage in einer Datei. Es verlässt dein Telefon nicht von selbst.
• Diagnosemodus (optional, standardmäßig aus). Wenn du ihn einschaltest, wird dieses Protokoll auf deinem Telefon ausführlicher und länger gespeichert: Es übersteht das Schließen der App, bis zu 48 Stunden und bis zu einer Höchstgröße. Nach 48 Stunden schaltet er sich von selbst ab, und beim Abschalten (von selbst oder durch dich) wird das erweiterte Protokoll gelöscht.
• Bericht senden (nur, wenn du es entscheidest). Du wählst aus, was nicht funktioniert (Waage wird nicht gefunden, verbindet nicht, trennt die Verbindung, Fehler beim Waagenwechsel, Gewicht stimmt nicht oder Sonstiges), kannst eine Notiz schreiben, gibst deine E-Mail-Adresse an (Pflichtangabe, damit wir antworten können) und tippst auf Senden. Vor dem Senden siehst du, was übermittelt wird. Der Bericht geht verschlüsselt (HTTPS) an unseren Server, der ihn nicht speichert: Er leitet ihn als Anhang an unser Support-Postfach (hello@utropia.es) weiter und gibt dir einen Referenzcode zurück. Schlägt das Senden fehl, kannst du die Datei selbst über das Teilen-Menü des Systems weitergeben; in diesem Fall verschickst du sie selbst, über den Kanal deiner Wahl.

Solange du nichts sendest, findet durch das lokale Protokoll und den Diagnosemodus keinerlei Datenverarbeitung durch uns statt: Alles bleibt auf deinem Telefon.

Der Bericht enthält:

• technische Ereignisse der Bluetooth-Verbindung: Suche, Kopplung, Verbindung, Trennung, Wiederholungsversuche, Fehler sowie den Status von Bluetooth und der Berechtigung;
• die Rohdaten, die die Waage sendet, und die Gewichte, die sie misst;
• aus der laufenden Zubereitung: Phasen, Zeiten, Wasserziele und Durchflussrate (nur Zahlen, keine Rezepttexte);
• die Bluetooth-Kennung, die das Betriebssystem der Waage auf deinem Telefon zuweist, das Waagenmodell und welche Waagen du gekoppelt hast (Modell, nicht Name);
• App-Version, Betriebssystemversion und Sprache;
• was du selbst eingibst: Kategorie, Notiz und E-Mail-Adresse.

Unser Server sieht außerdem die IP-Adresse, von der der Bericht gesendet wird, und nimmt sie in die Support-E-Mail auf.

Der Bericht enthält nicht: Rezeptnamen oder Rezepttexte, Verkostungsnotizen, deine Bohnenbibliothek, deinen Zubereitungsverlauf, deinen Standort, den Namen deines Geräts, den Namen, den deine Waage aussendet, Fotos oder Audio.

2.4. Abonnements und Käufe

Käufe werden unter iOS über den App Store und unter Android über Google Play abgewickelt. RevenueCat prüft den Pro-Zugang anhand einer anonymen App-Kennung und Kaufinformationen. Wir erhalten oder speichern weder Kartendaten noch Zugangsdaten deines Apple- oder Google-Kontos.

2.5. KI-Funktionen (Gota Pro)

Wenn du die KI-Analyse nutzt, werden die von dir übermittelten Bilder oder Texte auf unseren Servern verarbeitet und gegebenenfalls an Anbieter von KI-Modellen (OpenAI, Anthropic oder Google) weitergeleitet, ausschließlich um die Antwort zu erzeugen. Inhalte werden nach der Verarbeitung nicht gespeichert und nicht zum Training von Modellen verwendet.

2.6. Geräteberechtigungen: Kamera, Mikrofon und Fotos

Gota fragt jede einzelne erst dann ab, wenn du die Funktion zum ersten Mal nutzt, die sie braucht, und du kannst sie jederzeit in den Geräteeinstellungen widerrufen.

• Kamera — zum Scannen von Kaffeeetiketten und gedruckten Rezepten und zum Filmen deiner Zubereitung mit Live Brew.
• Mikrofon — um den Klang des Aufgusses in einem Live-Brew-Video zu erhalten und, wenn du die Sprachsteuerung einschaltest, um deine Befehle zu hören.
• Fotos — um ein Etikett oder Rezept aus einem von dir gewählten Bild zu lesen und ein fertiges Live-Brew-Video zu sichern.

Unter Android gewährt die Fotoauswahl des Systems Gota Zugriff auf die ausgewählten Bilder; zum Speichern eines in der App erstellten Videos ist kein Zugriff auf die übrige Mediathek nötig. Die Berechtigung für Geräte in der Nähe dient Bluetooth-Waagen. Benachrichtigungen und optional genaue Alarme dienen Brüh- und Kaffee-Erinnerungen; du kannst sie in den Systemeinstellungen verwalten.

Live-Brew-Videos werden auf deinem Gerät aufgenommen und bleiben dort, sofern du sie nicht selbst in deine Fotomediathek sicherst oder teilst. Wir erhalten sie nie.

2.7. Sprachsteuerung (optional)

Die Sprachsteuerung ist aus, bis du sie einschaltest. Danach hört Gota nur während einer geführten Zubereitung zu, nur solange die App auf dem Bildschirm ist, und nur auf eine kurze Liste von Befehlen wie „Fertig“, „Pause“, „Fortsetzen“ und „Beenden“. Eine Anzeige zeigt, wann das Mikrofon offen ist, und du kannst es jederzeit stummschalten, ohne die Zubereitung zu verlassen.

Unter iOS: Die Erkennung übernimmt das Speech-Framework von Apple: auf deinem iPhone, wann immer es deine Sprache offline beherrscht, und andernfalls auf Apples Spracherkennungsservern, nach Apples eigener Datenschutzerklärung. Gota nimmt deine Stimme nicht auf, speichert keine Transkripte und sendet weder das eine noch das andere an eigene Server. Der erkannte Text besteht nur so lange, wie er mit der Befehlsliste abgeglichen wird, und wird sofort verworfen.

Unter Android benötigen Sprachbefehle die lokale Spracherkennung des Geräts und ein installiertes Sprachmodell. Falls nötig, bietet Gota den Download über den Sprachdienst des Systems an. Gota sendet weder Befehlsaudio noch Transkripte an eigene Server und aktiviert keine Cloud-Erkennung als Ersatz. Die gesprochenen Anweisungen nutzen die eingestellte Sprachausgabe, bevorzugt mit einer installierten Offline-Stimme. Ohne geeignete Offline-Stimme kann der Anbieter den Anleitungstext gemäß seiner Datenschutzerklärung online verarbeiten.

2.8. Benachrichtigung zum Android-Start (Website)

Solange Gota nicht bei Google Play erhältlich ist, kannst du auf unserer Website deine E-Mail-Adresse hinterlassen, damit wir dir Bescheid geben, wenn es so weit ist. Wir speichern:

• deine E-Mail-Adresse und die Sprache der Seite;
• deine Auswahl: ob du an der geschlossenen Beta teilnehmen und ob du ab und zu auch Neuigkeiten von Gota erhalten möchtest (beides freiwillig und nicht vorausgewählt);
• als Nachweis deiner Einwilligung: den Text, den du bei der Anmeldung gesehen hast, die Seite, auf der du dich eingetragen hast, Datum und Uhrzeit, einen nicht umkehrbaren Hash deiner IP-Adresse und die Kennung deines Browsers (User-Agent).

Wir nutzen das Double-Opt-in-Verfahren: Du stehst erst auf der Liste, wenn du den Link in der Bestätigungs-E-Mail anklickst. Danach schreiben wir dir genau einmal, am Tag der Veröffentlichung. Wenn du das Häkchen bei der Beta gesetzt hast, laden wir dich gegebenenfalls zum geschlossenen Test bei Google Play ein und geben dafür deine Adresse an Google weiter. Jede E-Mail enthält einen Link zum Abmelden.

2.9. Community (Website)

Wenn du an der Community auf gota.cafe teilnimmst, verarbeiten wir:

• Dein Konto: deine E-Mail-Adresse (um dir den Anmeldelink und die Benachrichtigungen zu schicken, die du anforderst), den angezeigten Namen, den du wählst, die Sprache, in der du die Website nutzt, und das Land, das wir aus deiner Verbindung ableiten und das nur dann neben deinem Namen erscheint, wenn du es einschaltest.
• Was du veröffentlichst: Deine Fragen und Antworten sind zusammen mit deinem angezeigten Namen für alle sichtbar, die die Website besuchen. Um sie anhand der Community-Regeln zu prüfen und in den sechs Sprachen von Gota anzuzeigen, wird ihr Text an die KI-Anbieter aus Abschnitt 5 übermittelt, die ihn nicht zum Training von Modellen speichern.
• Sicherheit und Missbrauch: einen nicht umkehrbaren Hash deiner IP-Adresse zu jedem Beitrag und jeder Meldung, um Spam und Missbrauch zu verhindern, sowie die Meldungen zu Inhalten, die du sendest oder erhältst, mit der E-Mail-Adresse, die du angibst, damit wir dir antworten können.
• Sitzung: ein technisches Sitzungscookie, solange du angemeldet bist, und ein weiteres, das nur festhält, dass sich dieser Browser schon einmal angemeldet hat, um die Seite anzupassen. Wir verwenden keine Werbe- oder Tracking-Cookies.

Du kannst dein Konto jederzeit auf deiner Kontoseite löschen und, wenn du uns darum bittest, auch alles, was du geschrieben hast.

3. Zwecke und Rechtsgrundlage (Art. 6 DSGVO)

• Bereitstellung des Dienstes und der Pro-Funktionen — Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b).
• Überprüfung von Abonnements über RevenueCat — Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b).
• Technische Diagnose und Stabilität (Sentry) — berechtigtes Interesse daran, die App betriebsfähig und sicher zu halten (Art. 6 Abs. 1 lit. f).
• Diagnosebericht zur Waage — deine Einwilligung, die du mit dem Tippen auf Senden erteilst (Art. 6 Abs. 1 lit. a). Das lokale Protokoll und der Diagnosemodus stellen keine Verarbeitung durch uns dar, solange nichts gesendet wird.
• Erfüllung gesetzlicher, buchhalterischer und steuerlicher Pflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Kamera, Mikrofon, Fotos und Sprachsteuerung — deine Einwilligung, für jede Berechtigung einzeln erteilt und jederzeit widerruflich (Art. 6 Abs. 1 lit. a).
• Benachrichtigung zum Android-Start, Beta-Einladung und, falls gewählt, Neuigkeiten von Gota — deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit über den Link in jeder E-Mail widerrufen kannst.
• Community: dein Konto, was du veröffentlichst, dessen Übersetzung und die E-Mail-Benachrichtigungen, die du anforderst — Erfüllung des Vertrags, den du mit der Anmeldung und Veröffentlichung akzeptierst (Art. 6 Abs. 1 lit. b). Moderation, Bearbeitung von Meldungen und Verhinderung von Spam und Missbrauch — berechtigtes Interesse daran, die Community nützlich und sicher zu halten, sowie die Pflichten aus dem Gesetz über digitale Dienste (Art. 6 Abs. 1 lit. f und lit. c).

4. Was wir NICHT erheben

• Wir verlangen für die Nutzung der App weder deinen Namen noch deine E-Mail-Adresse oder Telefonnummer; eine E-Mail-Adresse erfragen wir nur, wenn du uns einen Diagnosebericht zur Waage schicken möchtest (2.3), dich auf unserer Website für die Benachrichtigung zum Android-Start einträgst (2.8) oder an der Community teilnimmst (2.9).
• Wir verfolgen nicht deinen Standort.
• Wir verwenden keine Werbe-SDKs und geben keine Daten an Werbetreibende weiter.
• Wir erstellen keine Nutzerprofile zu Marketingzwecken.
• Wir verkaufen deine personenbezogenen Daten nicht.

5. Auftragsverarbeiter und Dritte

• Google — Vertrieb und Zahlungen unter Android (Google Play) sowie Systemsicherungen oder Sprachdienste, wenn du Google als Anbieter nutzt. Für andere Geräte- oder Sprachanbieter gelten deren eigene Richtlinien. Datenschutzerklärung von Google
• Apple Inc. — Vertrieb und Zahlungen (App Store). Richtlinie
• RevenueCat, Inc. — Abonnementstatus. Richtlinie
• Functional Software, Inc. (Sentry) — Absturzberichte. Richtlinie
• OpenAI, Anthropic, Google — Anbieter von KI-Modellen für Pro-Funktionen sowie für die Prüfung und Übersetzung von Community-Beiträgen und eine erste Antwort darauf. Inhalte werden nicht zum Training gespeichert.
• Apple Inc. — Spracherkennung, wenn dein Gerät deine Sprache nicht offline erkennen kann. Erklärung
• Resend — Versand unserer E-Mails: die Benachrichtigungen zum Android-Start, die E-Mails der Community (Anmeldelinks, Antworten und Moderationsentscheidungen) und die Weiterleitung von Diagnoseberichten an unser Support-Postfach. Erklärung

6. Internationale Datenübermittlungen

Einige der oben genannten Anbieter sind außerhalb des Europäischen Wirtschaftsraums niedergelassen (hauptsächlich in den Vereinigten Staaten). Solche Übermittlungen sind durch die von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln und gegebenenfalls durch das EU–US Data Privacy Framework abgedeckt.

7. Speicherfristen

• Lokale Daten — bis du die App löschst oder sie manuell entfernst.
• Absturzberichte (Sentry) — 90 Tage.
• Diagnoseberichte zur Waage — in unserem Support-Postfach so lange, wie es zur Lösung des Problems nötig ist, höchstens jedoch 90 Tage. Auf deinem Telefon erneuert sich das normale Protokoll von selbst; das erweiterte wird nach 48 Stunden oder beim Abschalten des Diagnosemodus gelöscht; eine von dir manuell geteilte Datei bleibt dort, wohin du sie schickst.
• Abonnementdaten (RevenueCat) — solange du ein aktives Abonnement oder einen lebenslangen Kauf besitzt, zuzüglich gesetzlich vorgeschriebener Fristen.
• An KI-Funktionen übermittelte Inhalte — werden nach der Verarbeitung nicht gespeichert.
• Sprachbefehle — werden weder aufgezeichnet noch gespeichert; der erkannte Text wird verworfen, sobald er abgeglichen wurde.
• Live-Brew-Videos — bleiben auf deinem Gerät, unter deiner Kontrolle; wir erhalten sie nie.
• Liste zum Android-Start — bestätigst du deine Adresse nicht, löschen wir sie 30 Tage nach der Bestätigungs-E-Mail. Nach der E-Mail zur Veröffentlichung löschen wir sie nach 30 Tagen, es sei denn, du wolltest auch Neuigkeiten von Gota; dann bewahren wir sie auf, bis du dich abmeldest. Meldest du dich ab, bewahren wir deine Adresse und den Einwilligungsnachweis drei Jahre lang gesperrt auf, nur damit wir dir nie wieder schreiben und deine Einwilligung belegen können; danach löschen wir sie.
• Community-Konto — solange du es behältst. Wenn du es löschst, löschen wir deine Kontodaten; was du veröffentlicht hast, bleibt als „Gelöschtes Konto“ stehen, es sei denn, du bittest uns, auch das zu löschen. Was du selbst löschst, wird nach 30 Tagen endgültig gelöscht. Anmeldelinks verfallen nach 30 Minuten, und wir löschen sie nach 7 Tagen, ebenso wie alles, was jemand geschrieben hat, der seine E-Mail-Adresse nie bestätigt hat.
• Bei der Moderation abgelehnte oder entfernte Beiträge sowie Meldungen zu Inhalten — 12 Monate ab der Entscheidung, damit wir Beschwerden bearbeiten und nachweisen können, was getan wurde; danach löschen wir sie.

8. Sicherheitsmaßnahmen

Wir wenden angemessene technische und organisatorische Maßnahmen an: Verschlüsselung bei der Übertragung (HTTPS/TLS), beschränkter Zugriff, Datenminimierung und regelmäßige Audits von Abhängigkeiten.

9. Deine Rechte

Du kannst jederzeit die folgenden, dir durch die DSGVO gewährten Rechte ausüben: Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden. Um sie auszuüben, schreibe an hello@utropia.es.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Gesetz verstößt, hast du das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) oder bei deiner örtlichen Aufsichtsbehörde im EWR einzureichen.

10. Minderjährige

Gota richtet sich nicht an Kinder unter 14 Jahren und wir erheben nicht wissentlich Daten von Kindern unter diesem Alter. Wenn du Elternteil oder Erziehungsberechtigter bist und der Ansicht bist, dass uns ein Minderjähriger Daten übermittelt hat, kontaktiere uns, damit wir sie löschen können. Um an der Community teilzunehmen, musst du mindestens 16 Jahre alt sein.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um rechtlichen Änderungen oder Änderungen des Dienstes Rechnung zu tragen. Die jeweils geltende Fassung wird stets auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht.

12. Kontakt

Bei Fragen zu deinen Daten: hello@utropia.es.