Datenschutzerklärung

1. Verantwortlicher

Tegrovio, Dominik Palzer
Sterntalerweg 65
40235 Düsseldorf
E-Mail: hello@brewmind.app

2. Das Wichtigste vorweg

Die BrewMind App braucht kein Konto, keine E-Mail-Adresse und kein Passwort. Ohne Ihr Zutun speichert sie alles, was Sie erfassen, ausschließlich lokal auf Ihrem Gerät: keine Cloud, keine Synchronisation, kein Server, der Ihre Brühdaten entgegennimmt, und ich als Betreiber sehe Ihre Shots nicht. Das ändert sich nur, wenn Sie in der Verwaltung einen von zwei eigens dafür vorgesehenen Schaltern einschalten: Daten-Spende oder Fehlerberichte (Abschnitt 4). Beide stehen nach der Installation auf aus.

Ohne diese beiden Schalter verarbeite ich personenbezogene Daten nur an zwei Stellen: beim Aufruf dieser Website (Abschnitt 7) und wenn Sie mir schreiben oder an der Beta teilnehmen (Abschnitte 5 und 6). Schalten Sie Daten-Spende oder Fehlerberichte ein, kommt Abschnitt 4 hinzu.

3. Daten in der App

Alles, was Sie in der App anlegen, liegt in einer SQLite-Datenbank im geschützten Speicherbereich der App auf Ihrem iPhone oder Android-Gerät:

Ohne die Schalter aus Abschnitt 4 verlassen diese Daten das Gerät nicht von selbst. Sie können einen einzelnen Shot oder Ihre Auswahl aus der History als JSON in die Zwischenablage kopieren und selbst weitergeben. Wohin, entscheiden Sie.

Es gibt keine Werbekennung (IDFA), kein Werbe-Tracking, keine Analyse-Dienste Dritter, keinen Standortzugriff, keinen Zugriff auf Kontakte, Kamera oder Fotos. Crash- und Fehlerdaten gehen nur dann an meinen Auftragsverarbeiter, wenn Sie den Schalter Fehlerberichte einschalten (Abschnitt 4).

Löschen: Einzelne Shots löschen Sie in der App. Wenn Sie die App deinstallieren, entfernt das Betriebssystem (iOS oder Android) die Datenbank mitsamt allen Inhalten. Solange Sie keinen der beiden Schalter aus Abschnitt 4 eingeschaltet haben, gibt es auf meiner Seite nichts zu löschen, weil nichts gespeichert wird, was über Ihr Gerät hinausgeht. Haben Sie einen Schalter eingeschaltet, lesen Sie in Abschnitt 4, wie Sie die hochgeladenen Daten löschen. Eine Schritt-für-Schritt-Anleitung mit allen Wegen steht auf der Seite Daten löschen.

Bluetooth (BLE)

Die Verbindung zu einer Kaffeewaage ist optional; die App funktioniert ohne Waage als Timer. Die Bluetooth-Kommunikation findet ausschließlich lokal zwischen Ihrem Smartphone und der Waage statt. iOS und Android fragen dafür die Bluetooth-Berechtigung ab. Über Bluetooth werden keine Daten ins Internet weitergeleitet.

4. Daten-Spende und Fehlerberichte

In der Verwaltung der App gibt es zwei eigene Schalter, Daten-Spende und Fehlerberichte. Beide stehen nach der Installation auf aus, und ohne Ihre Einwilligung baut die App keine Netzverbindung auf und überträgt keine Ihrer Daten. Dieser Abschnitt beschreibt, was passiert, wenn Sie einen oder beide Schalter einschalten. Lassen Sie beide aus, gilt Abschnitt 3 unverändert.

Zwecke und Rechtsgrundlage

Mit der Daten-Spende werte ich Ihre Zubereitungen aus, um die Dial-in-Beratung der App zu verbessern und zu messen, und beantworte damit Support-Anfragen zu Ihrer Installation. Später, sobald diese Funktion gebaut ist, sollen daraus zusätzlich zusammengefasste Auswertungen für Röstereien entstehen, etwa welcher Mahlgrad zu einer bestimmten Bohne passt (dazu mehr unter „Freiwilligkeit und Auswertungen“ unten). Mit den Fehlerberichten diagnostiziere ich Abstürze und Fehler in der App. Rechtsgrundlage für beide Zwecke ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die beiden Schalter erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Was hochgeht, was nie

Bei eingeschalteter Daten-Spende überträgt die App zu jeder Zubereitung unter anderem Dosis, Mahlgrad-Einstellung, Ausbeute, Zeiten, Temperatur, Brühdruck (ein Wert, keine Kurve), Ratio, Ihre Geschmacksbewertung sowie Angaben zu Bohne, Maschine, Mühle und Waagentyp, dazu technische Angaben zu Einwilligung und App-Version. Namen, die Sie selbst vergeben haben (etwa für Bohne, Rösterei, Maschine oder Mühle), gehen so mit, wie Sie sie eingetippt haben. Bei eingeschalteten Fehlerberichten kommen Ort, Meldung und technischer Ablauf eines Fehlers sowie die Build-Nummer hinzu; Geräte- und Bluetooth-Kennungen werden aus diesen Texten vorher automatisch entfernt, soweit sie an ihrem Format erkennbar sind.

Ausdrücklich nicht übertragen werden: die Kurven eines Bezugs aus der Waage, Ihre Freitext-Notizen, der Name Ihrer Waage, Standortdaten jeder Art (weder GPS noch WLAN- oder Funkzellen-Standort) und Kontaktdaten. Dabei entsteht kein Konto und keine E-Mail-Adresse.

Unabhängig von Ihrer Einwilligung überträgt jede Netzverbindung technisch bedingt eine IP-Adresse. Sie steht in den Anmelde-Protokollen meines Auftragsverarbeiters, nicht in Ihren Zubereitungsdaten; die allgemeinen Zugriffsprotokolle des Auftragsverarbeiters selbst folgen dessen eigenen Fristen für Betriebs- und Sicherheitsprotokolle. Supabase nennt dafür auf dem verwendeten Free-Plan eine Frist von einem Tag, danach werden sie gelöscht. Rechtsgrundlage dafür ist nicht Ihre Einwilligung, sondern das berechtigte Interesse am sicheren Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Kurz-ID

Jede Installation der App erhält eine pseudonyme, zufällige Kennung. In der App sichtbar ist davon nur die Kurz-ID, acht Hex-Zeichen in zwei Vierergruppen (Beispiel „4F3A 91C2“). Nennen Sie mir diese Kurz-ID, etwa in einer Support-Anfrage, kann ich die zu Ihrer Installation gespeicherten Daten zuordnen. Ohne Kurz-ID kann ich eine Anfrage in der Regel nicht Ihrer Installation zuordnen (Art. 11 Abs. 2 DSGVO).

Empfänger, Region, Drittland

Auftragsverarbeiter ist Supabase, Inc., USA. Die Datenbank läuft im Rechenzentrum Frankfurt am Main (AWS-Region eu-central-1). Die Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen von Supabase (Data Processing Addendum, Version 1 vom 1. August 2026); eine gesonderte Vertragsunterschrift gibt es nicht. Weil Supabase, Inc. ein US-Unternehmen ist, findet dabei eine Übermittlung in ein Drittland statt; sie stützt sich auf die im Auftragsverarbeitungsvertrag enthaltenen EU-Standardvertragsklauseln. Die Liste der Unterauftragsverarbeiter von Supabase steht unter supabase.com/legal/customer-resources/subprocessor-list, der Auftragsverarbeitungsvertrag unter supabase.com/legal/customer-resources/data-processing-addendum, die Transfer Impact Assessment von Supabase unter supabase.com/downloads/docs/Supabase TIA (Fassung, die Supabase zum Zeitpunkt dieser Erklärung bereitstellt).

Speicherdauer

Widerruf

Sie widerrufen jederzeit über die beiden Schalter in der Verwaltung der App, einzeln je Zweck, mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf löscht die bereits hochgeladenen Daten des jeweiligen Zwecks auf dem Server, bei der Daten-Spende also Zubereitungen samt Bohnen, Maschinen, Mühlen und Waagen-Angaben; sind beide Schalter aus, wird auch die Installation gelöscht. Erhalten bleiben der Nachweis der Einwilligung und des Widerrufs (siehe Speicherdauer) sowie die IP-Adresse in den Anmelde-Protokollen für höchstens 30 Tage; lokal auf Ihrem Gerät bleibt alles erhalten. Erreicht die App den Server im Moment des Widerrufs nicht, holt sie die Löschung nach, sobald sie wieder online ist, und zeigt sie bis dahin als ausstehend an. Nach einer Neuinstallation erhält die App eine neue Kennung; Daten zu einer alten Kennung lösche ich auf Anfrage mit deren Kurz-ID, ebenso wenn die App ihre bisherige Kennung nicht mehr zurückholen kann.

Ihre Rechte zur Daten-Spende

Für Auskunft und Löschung zu Ihrer Installation wenden Sie sich mit Ihrer Kurz-ID an hello@brewmind.app. Weil die Kurz-ID auch im Diagnose-Bericht steht und weitergegeben worden sein kann, bitte ich in beiden Fällen um eine zweite Angabe, die zu Ihren Daten passt (etwa das ungefähre Datum eines Shots, den Namen einer gespeicherten Bohne oder Marke und Modell Ihrer Waage), damit ich Daten nicht an die falsche Person herausgebe oder auf fremde Anfrage lösche (Art. 12 Abs. 6 DSGVO). Ohne Kurz-ID kann ich eine Anfrage in der Regel nicht zuordnen (Art. 11 Abs. 2 DSGVO) und bearbeite sie dann als begründete Negativauskunft. Die übrigen Rechte aus Abschnitt 8 gelten unverändert.

Freiwilligkeit und Auswertungen

Beide Schalter sind freiwillig und stehen nach der Installation auf aus; die App funktioniert ohne beide vollständig. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Auswertungen für Röstereien gebe ich erst heraus, wenn mindestens fünf unterschiedliche Installationen zu dem jeweiligen Ergebnis beigetragen haben; ein Ergebnis mit weniger Beitragenden gebe ich nicht weiter. Die Daten-Spende und die Fehlerberichte setzen voraus, dass Sie mindestens 16 Jahre alt sind.

Sitzungsdaten auf dem Gerät

Erst mit einer der beiden Einwilligungen meldet die App die Installation ohne Konto bei Supabase an („anonymous sign-in“ von Supabase; die Sitzung ist pseudonym, nicht anonym, weil sie eine Installationskennung trägt) und speichert Anmeldetoken, Installationskennung und ein Geheimnis im geschützten App-Speicher Ihres Geräts. Dieses Speichern ist unbedingt erforderlich, um den von Ihnen mit dem Schalter ausdrücklich gewünschten Upload auszuführen (§ 25 Abs. 2 Nr. 2 TDDDG); ohne Einwilligung entsteht keine solche Sitzung, und mit dem Widerruf beider Zwecke werden diese Daten auf dem Gerät nicht weiter genutzt.

5. Teilnahme an der Beta (TestFlight und Google Play)

iPhone: TestFlight

Die App wird derzeit als Beta über TestFlight verteilt, einen Dienst der Apple Inc. bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die Teilnahme läuft über einen öffentlichen TestFlight-Link. Sie melden sich damit unmittelbar bei Apple an; ich übermittle Apple dazu keine Daten von Ihnen und erhalte Ihre E-Mail-Adresse nicht.

Apple stellt mir dazu Angaben zu Installationen, Sitzungen und Abstürzen der Beta-Version in aggregierter Form bereit. Diese Auswertung erfolgt durch Apple; auf die Inhalte Ihrer App-Datenbank hat weder Apple noch ich dadurch Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Testverhältnisses auf Ihre Anfrage hin). Näheres zur Verarbeitung durch Apple: apple.com/legal/privacy.

Android: Google Play (geschlossener Test)

Auf Android wird die Beta über einen geschlossenen Test in Google Play verteilt, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Teilnahme setzt voraus, dass ich Ihre E-Mail-Adresse (die Adresse Ihres Google-Kontos) in die Testerliste in der Google Play Console eintrage. Dazu schreiben Sie mir an hello@brewmind.app (Abschnitt 6); ich verwende die Adresse nur für diese Testerliste. Die Installation und die Anmeldung laufen danach unmittelbar zwischen Ihnen und Google.

Google ist dabei Empfänger der E-Mail-Adresse und verarbeitet sie in der Play Console und im Play Store. Google stellt mir Angaben zu Installationen und Abstürzen der Beta-Version bereit. Auf die Inhalte Ihrer App-Datenbank hat weder Google noch ich dadurch Zugriff. Weil Google LLC ein US-Unternehmen ist, kann dabei eine Übermittlung in ein Drittland stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Möchten Sie nicht mehr teilnehmen, schreiben Sie mir kurz; dann nehme ich Ihre Adresse aus der Testerliste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Testverhältnisses auf Ihre Anfrage hin). Näheres zur Verarbeitung durch Google: policies.google.com/privacy.

Wie Sie Ihre Daten auf Android (und iPhone) löschen, steht auf der Seite Daten löschen.

6. Kontakt per E-Mail

Wenn Sie mir an hello@brewmind.app schreiben, etwa um sich für die Beta zu melden, verarbeite ich Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Ihre Nachricht wird bei meinem E-Mail-Anbieter gespeichert. Ich lösche die Korrespondenz, sobald sie nicht mehr gebraucht wird und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Beta-Teilnahme geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7. Diese Website

Hosting

Diese Website wird über GitHub Pages ausgeliefert (GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA, ein Unternehmen der Microsoft Corporation). Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten, die GitHub in Server-Logfiles verarbeitet:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technisch fehlerfreien Auslieferung und der Sicherheit der Website. GitHub Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von GitHub.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, bindet keine Analyse- oder Marketing-Werkzeuge ein und enthält keine Formulare. Der Beta-Kontakt läuft über einen gewöhnlichen E-Mail-Link, den Ihr Mailprogramm öffnet.

Schriftarten

Alle verwendeten Schriftarten (Inter, Calistoga, JetBrains Mono) werden von diesem Server ausgeliefert. Es besteht keine Verbindung zu externen Schrift-Servern wie Google Fonts.

Externe Links

Diese Website verlinkt auf externe Seiten (z. B. GitHub). Für deren Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

Verschlüsselung

Der Abruf dieser Website erfolgt über eine TLS-verschlüsselte Verbindung, erkennbar am „https://“ in der Adresszeile.

8. Ihre Rechte

Sie haben jederzeit das Recht:

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite (IP-Adressen in Anmelde-Protokollen, Missbrauchsabwehr), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen.

Wenden Sie sich dazu an hello@brewmind.app. Für Anfragen zur Daten-Spende und zu Fehlerberichten nennen Sie bitte Ihre Kurz-ID (Abschnitt 4). Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

9. Änderungen

Mit den Schaltern aus Abschnitt 4 ist eine frühere Ankündigung dieser Erklärung eingetreten: Die App hat eine Funktion bekommen, die Daten das Gerät verlassen lässt, und die Funktion ist sichtbar in der Verwaltung sowie hier mit einem eigenen Abschnitt beschrieben, bevor sie an Tester ausgeliefert wurde. Kommen weitere Funktionen hinzu, die Daten das Gerät verlassen lassen, passe ich diese Erklärung vorher an; still und leise geschieht das auch künftig nicht.

Stand: 16. Oktober 2026