Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten in der App und auf der Website lattecoach ist Digital Kreativ – Martin Beneder, Florianiring 3, 2440 Moosbrunn, Österreich.

Bei Fragen zum Datenschutz erreichst du uns unter kontakt@digitalkreativ.at.

lattecoach bewertet Fotos deiner Latte Art und gibt dir Tipps zur Verbesserung. Dafür verarbeiten wir dein Foto, die Bewertung und – wenn du ein Konto anlegst – deine E-Mail-Adresse.

Wir setzen keine Werbung, kein Tracking und keine Analyse-Tools ein und verkaufen keine Daten.

Ohne Konto kannst du 3 Analysen kostenlos testen. Dafür legen wir ein anonymes Testkonto ohne Namen und E-Mail-Adresse an, das über ein Session-Cookie (Website) bzw. den sicheren Speicher deines Geräts (App) wiedererkannt wird.

Damit das Kontingent nicht mit immer neuen Testkonten umgangen wird, speichern wir zu jeder Testanalyse einen Hash deiner IP-Adresse (HMAC mit geheimem Schlüssel), nie die IP-Adresse selbst. Der Hash wird nach 30 Tagen entfernt. Auch Anfragen zählen wir zum Schutz vor Missbrauch (z. B. bei Anmeldeversuchen) nur mit solchen Hashes.

Ein Testkonto, das 90 Tage nicht genutzt wurde, löschen wir samt seinen Analysen und Fotos automatisch. Legst du vorher ein Konto an, werden deine Testanalysen übernommen.

Ein Konto funktioniert ohne Passwort. Du meldest dich an mit:

• einem Einmalcode per E-Mail: Wir speichern deine E-Mail-Adresse und schicken dir den Code über unseren E-Mail-Dienstleister. Der Code ist 5 Minuten gültig und wird nur als Hash gespeichert.
• Google: Google übermittelt uns deinen Namen, deine E-Mail-Adresse und die Adresse deines Profilbilds.
• Apple (nur iOS): Apple übermittelt uns eine E-Mail-Adresse (auf Wunsch eine anonyme Weiterleitungsadresse von Apple) und bei der ersten Anmeldung deinen Namen.

Melden sich zwei Wege mit derselben bestätigten E-Mail-Adresse an, verbinden wir sie zu einem Konto. Für jede Anmeldung speichern wir eine Sitzung mit Zeitpunkt, Ablaufdatum und der Kennung deines Browsers bzw. der App (User-Agent), aber ohne IP-Adresse.

Bevor ein Foto hochgeladen wird, verkleinert die App bzw. dein Browser es und entfernt dabei Metadaten wie Standort und Kameradaten. Das Foto wird zur Bewertung an OpenAI geschickt (siehe Punkt 6).

Erkennt die Analyse Latte Art, speichern wir Foto, Vorschaubild, Bewertung, Verbesserungstipps, das gewählte Muster, die Sprache und den Zeitpunkt in deinem Konto. Fotos ohne Latte Art speichern wir nicht.

Deine Analysen sind privat. Teilst du eine Analyse, kann sie jeder abrufen, der den Link hat, bis du das Teilen beendest oder die Analyse löschst. Eine öffentliche Liste geteilter Analysen gibt es nicht.

Deine früheren Bewertungen fließen in neue ein, damit der Coach deinen Fortschritt berücksichtigen kann.

Für die Bewertung nutzen wir die API von OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; die Verarbeitung erfolgt auch durch OpenAI, L.L.C., USA). Übermittelt werden das Foto, das gewählte Muster, die Sprache und Kurzfassungen deiner bisherigen Bewertungen, nicht aber deine E-Mail-Adresse oder dein Name.

Wir weisen OpenAI an, die Anfragen nicht zu speichern. OpenAI nutzt Daten aus der API nicht zum Training seiner Modelle, kann sie aber bis zu 30 Tage zur Erkennung von Missbrauch aufbewahren.

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein und haben mit allen Verträge zur Auftragsverarbeitung geschlossen. Werden Daten in die USA übermittelt, stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission.

• Vercel Inc. (USA): Hosting der Website und der Server-Funktionen sowie Speicherung der Fotos.
• Neon Inc. (USA), Server in Frankfurt am Main: Datenbank mit Konto- und Analysedaten.
• Resend Inc. (USA): Versand der E-Mails mit dem Anmeldecode.
• OpenAI (siehe Punkt 6): Analyse der Fotos.
• RevenueCat Inc. (USA): Verwaltung des Pro-Abos. RevenueCat erhält deine Nutzer-ID bei uns und vom App Store bzw. von Google Play die Kaufdaten (Produkt, Kaufdatum, Laufzeit, Land); Zahlungsdaten sehen weder RevenueCat noch wir.
• Expo / 650 Industries Inc. (USA): Auslieferung von App-Updates und Zustellung von Push-Benachrichtigungen. Beim Start fragt die App nach Updates; dabei erhält Expo technische Daten wie IP-Adresse, App-Version und Gerätetyp. Für Push-Benachrichtigungen erhält Expo die Push-Kennung deines Geräts und den Text der Benachrichtigung und leitet sie an Apple bzw. Google weiter.
• PostHog Inc. (USA), Server in Frankfurt am Main: Nutzungsstatistik der App, nur mit deiner Einwilligung (siehe Punkt 8).

Google (Google Ireland Ltd., Irland) und Apple (Apple Distribution International Ltd., Irland) verarbeiten deine Daten bei der Anmeldung in eigener Verantwortung nach ihren eigenen Datenschutzerklärungen.

Die Website setzt nur ein technisch notwendiges Cookie für deine Sitzung. Die App speichert deine Sitzung, die gewählte Sprache und kleine Hinweise (z. B. ob du eine Erklärung schon gesehen hast) im sicheren Speicher deines Geräts. Eine Einwilligung ist dafür nicht nötig, weil nichts davon Tracking oder Werbung dient.

Nutzungsstatistik (nur App, nur mit Einwilligung): Wenn du zustimmst, speichert die App eine zufällige Kennung auf deinem Gerät und schickt an PostHog, welche Schritte du in der App machst, z. B. Analyse gestartet, Ergebnis erhalten, Pro-Angebot angesehen, mit Score und Muster, deine Antworten beim ersten Start (Art der Maschine, Ziel-Muster, wie oft du gießt) sowie Gerätetyp, Betriebssystem und App-Version. Bist du angemeldet, verknüpfen wir das mit deiner Nutzer-ID. Nicht übermittelt werden Fotos, E-Mail-Adresse, Name, Standort oder IP-basierter Ort. Wir nutzen das nur, um zu verstehen, wo die App hakt; keine Werbung, kein Profil über andere Apps. Du kannst die Einwilligung jederzeit in der App widerrufen; ohne Einwilligung wird nichts gespeichert oder gesendet.

Erinnerungen (z. B. zum Üben) plant die App nur auf deinem Gerät; dafür werden keine Daten übermittelt. Erlaubst du Benachrichtigungen, speichern wir zusätzlich die Push-Kennung deines Geräts mit deiner Nutzer-ID und deiner Sprache, damit wir dir Bescheid geben können, wenn eine Analyse fertig ist, während die App im Hintergrund war. Die Kennung löschen wir, wenn du dich abmeldest, dein Konto löschst oder das Gerät sie nicht mehr annimmt. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts abschalten.

Bei jedem Aufruf protokolliert unser Hosting-Anbieter Vercel technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse) für kurze Zeit zur Fehlersuche und Sicherheit. Unsere eigenen Protokolle enthalten keine personenbezogenen Daten.

• Analyse, Testphase, Konto, Pro-Abo, Speicherung und Teilen: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Kontingente, Schutz vor Missbrauch, Server-Logs und Sicherheit: berechtigtes Interesse an einem sicheren und bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Nutzungsstatistik: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021).

• Konto, Analysen und Fotos: bis du sie bzw. dein Konto löschst.
• Kaufdaten des Pro-Abos: bis du dein Konto löschst. Gesetzliche Aufbewahrungspflichten für Rechnungen liegen bei Apple bzw. Google, die den Kauf abwickeln.
• Testkonten: bis zu 90 Tage nach der letzten Nutzung.
• IP-Hashes der Testphase: 30 Tage. Die Zähler selbst bleiben ohne Bezug zu dir für unsere Kostenstatistik erhalten.
• Anmeldecodes: 5 Minuten. Abgelaufene Sitzungen löschen wir täglich.
• Geteilte Links: bis du das Teilen beendest oder die Analyse löschst.

Du kannst dein Konto jederzeit in der App unter „Dein Konto“ → „Konto löschen“ löschen oder die Löschung per E-Mail an kontakt@digitalkreativ.at verlangen. Wir löschen dann dein Konto, alle Analysen, Fotos und geteilten Links sowie deine Kaufdaten bei RevenueCat sofort und endgültig. Ein laufendes Pro-Abo kündigst du in den Abo-Einstellungen des App Store bzw. von Google Play; das Löschen des Kontos beendet es nicht.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreib uns dazu an kontakt@digitalkreativ.at.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).