Datenschutzerklärung

Stand: November 2026

Verantwortlicher

Matthias Krisa, Klosterneuburg, Österreich · beandapp@pm.me

Kurz gesagt

• Keine Cookies, kein Tracking, keine Analyse-Tools, keine Werbung.
• Schriften und alle Dateien kommen von unserem eigenen Server. Es werden keine Dienste von Dritten (z. B. Google Fonts) geladen.
• Der Server speichert technisch notwendige Zugriffsdaten für kurze Zeit.
• Die Verbindung zur Website ist per HTTPS verschlüsselt.

Hosting

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Bei jedem Aufruf werden verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browser-Kennung. Das ist nötig, um die Website auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen automatisch gelöscht. Ohne diese Daten kann die Website technisch nicht ausgeliefert werden.

E-Mail

Wenn du uns schreibst, verwenden wir deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr benötigt werden. Das Postfach liegt bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Für die Schweiz hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss).

Links zu GitHub

Der Download-Link („Download on GitHub“) und der Link zum Quellcode führen zu GitHub (GitHub, Inc., USA). Erst wenn du einen davon anklickst, verbindet sich dein Browser mit GitHub. Dann gilt die Datenschutzerklärung von GitHub.

Die App

• Keine Analyse, keine Werbung, keine automatischen Absturzberichte. Die App enthält keine Tracking- oder Werbebibliotheken. Das Verbindungsprotokoll in den Einstellungen bleibt auf deinem Handy. Es verlässt das Handy nur, wenn du es selbst teilst, mit der App deiner Wahl.
• Deine Daten bleiben auf deinem Handy. Bohnen, Brews, Profile, Ausrüstung und Fotos werden lokal gespeichert. Wir betreiben keinen Server, der sie empfängt.
• Kein Konto bei uns. Die App funktioniert ohne Registrierung. Wenn du den Sync aktivierst, erzeugt die App auf deinem Handy einen Sync-Schlüssel (ein Nostr-Schlüsselpaar). Er dient als deine Kennung, um deine eigenen Geräte abzugleichen, und ist nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft.
• Der Sync ist optional und Ende-zu-Ende-verschlüsselt. Deine Daten werden auf dem Handy verschlüsselt, bevor sie an Nostr-Relays gehen (standardmäßig relay.damus.io, nos.lol und relay.primal.net, in den Einstellungen änderbar). Fotos werden genauso verschlüsselt und auf Foto-Servern abgelegt (standardmäßig nostr.download und blossom.yakihonne.com). Diese Server können die Inhalte nicht lesen, sehen aber deine IP-Adresse, den Zeitpunkt und deinen öffentlichen Sync-Schlüssel. Sie werden von Dritten nach deren eigenen Datenschutzbestimmungen betrieben.
• KI-Funktionen sind optional. Sie funktionieren nur mit deinem eigenen API-Schlüssel. Die für eine Analyse nötigen Daten gehen dann direkt von deinem Handy an den gewählten Anbieter (z. B. Anthropic, OpenAI, Google Gemini oder OpenRouter), nach dessen Bedingungen. Sie laufen nicht über uns.
• Pour-over-Rezepte. Wenn du die Pour-over-Rezeptsammlung aktualisierst, lädt die App sie von GitHub. GitHub sieht dabei deine IP-Adresse.
• Server außerhalb der EU. GitHub, die KI-Anbieter und manche Nostr-Server können außerhalb der EU stehen, etwa in den USA. Wenn du diese Funktionen nutzt, gehen die jeweiligen Daten direkt von deinem Handy dorthin.
• Maschinen und Waagen. Die App verbindet sich über dein lokales Netzwerk mit der Espressomaschine und per Bluetooth mit Waagen. Auf dem iPhone fragt sie nur nach Bluetooth und lokalem Netzwerk. Unter Android 11 und älter verlangt Android für die Bluetooth-Suche zusätzlich die Standortberechtigung. Die App verwendet deinen Standort nicht.

Keine automatisierten Entscheidungen

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling (Art. 22 DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wende dich dafür an die oben genannte Adresse. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, z. B. die Server-Logfiles), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).