Datenschutzerklärung

1. Einleitung

d4mura Lab. (wir, uns oder unser) betreibt BeanLog (den Dienst). Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen.

2. Welche Daten wir erheben

• E-Mail-Adresse (bei der Kontoregistrierung)
• Benutzername und Profilinformationen
• Authentifizierungskennungen von Anmeldeanbietern (Sign in with Apple, Google, Facebook), sofern verwendet
• Nutzergenerierte Inhalte (Bewertungen, Ratings, Kommentare)
• Mit Bewertungen hochgeladene Fotos
• Standortdaten (für die Shop-Kartenfunktion, nur mit Ihrer Erlaubnis)
• Geräte-Token (für die Zustellung von Push-Benachrichtigungen)
• Geräteinformationen (OS, Browsertyp, Bildschirmgröße)
• Cookie und Zugriffsprotokolle
• Über die Verpackungs-Scan-Funktion aufgenommene oder hochgeladene Fotos

3. Wie wir Ihre Daten verwenden

• Bereitstellung, Betrieb und Verbesserung des Dienstes
• Benutzerauthentifizierung und Kontoverwaltung
• KI-gestützte Empfehlungen für Kaffeebohnen
• Beantwortung von Anfragen
• Nutzungsanalysen zur Verbesserung des Dienstes
• Zustellung von Benachrichtigungen (soziale Benachrichtigungen wie Follows, Likes und Kommentare, Erinnerungen und wichtige Hinweise)

3-2. Öffentliche Sichtbarkeit Veröffentlichter Inhalte

Veröffentlichte Inhalte wie Bewertungen, Kommentare, Ratings, Fotos und Profile werden aufgrund der Natur des Dienstes grundsätzlich öffentlich zugänglich gemacht. Sie können auch auf öffentlichen Websites ohne Login angezeigt, von Suchmaschinen indexiert und außerhalb des Dienstes als geteilte Bilder oder ähnliche Formate angezeigt werden.

Bitte veröffentlichen Sie keine Inhalte, die Sie nicht öffentlich machen möchten. Auch nach dem Löschen veröffentlichter Inhalte können Informationen vorübergehend in Suchmaschinen-Caches oder ähnlichen Systemen verbleiben.

4. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer in den folgenden Fällen:

• Mit Ihrer Einwilligung
• Wenn dies gesetzlich vorgeschrieben ist
• Zum Schutz von Leben, Körper oder Eigentum von Personen

5. Dienste von Drittanbietern

Wir nutzen die folgenden Dienste von Drittanbietern. Bitte beachten Sie auch deren jeweilige Datenschutzerklärungen.

• Google Cloud / Firebase (Authentifizierung, Datenbank, Dateispeicherung und Hosting der Backend-API)
• Vercel (Website-Hosting)

5-2. Einsatz von AI

Wir setzen künstliche Intelligenz (AI) ein, um Empfehlungsfunktionen bereitzustellen. Auf Grundlage Ihrer Bewertungen und Geschmacksbeurteilungen empfehlen wir Ihnen Kaffeebohnen, die Ihren Vorlieben entsprechen. Die KI-Verarbeitung trifft keine Entscheidungen, die Ihre Rechte erheblich beeinträchtigen.

BeanLog ist auch als App innerhalb der ChatGPT-Plattform von OpenAI („Apps in ChatGPT“) verfügbar. Diese Integration ermöglicht es ChatGPT-Nutzern, Kaffeebohnen und Röstereien durch natürliche Konversation zu entdecken. Über diesen Kanal werden ausschließlich öffentliche Katalogdaten (Bohnennamen, Herkunft, Bewertungen, Geschäftsinformationen und Kauflinks) bereitgestellt. Personenbezogene Nutzerdaten, Kontoinformationen oder einzelnen Nutzern zuordenbare Bewertungsinhalte werden nicht geteilt.

6. Cookies

Wir verwenden Cookies, um Ihr Nutzungserlebnis zu verbessern und für Analysezwecke. Sie können Cookies über Ihre Browsereinstellungen deaktivieren, jedoch funktionieren dann möglicherweise einige Funktionen nicht ordnungsgemäß.

7. Datensicherheit

Wir treffen angemessene Sicherheitsmaßnahmen, um unbefugten Zugriff, Verlust oder Beschädigung personenbezogener Daten zu verhindern. Alle Datenübertragungen werden mit SSL/TLS verschlüsselt.

8. Ihre Rechte

Sie haben das Recht, Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen. Sie können Ihre Daten über die Kontoeinstellungen verwalten. Sie können Ihr Konto jederzeit über den Einstellungsbildschirm in der App löschen. Nach der Löschung werden alle mit Ihrem Konto verbundenen personenbezogenen Daten dauerhaft entfernt.

8-2. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Informationen auf Grundlage der folgenden Rechtsgrundlagen, einschließlich der nach GDPR/UK GDPR für Nutzer im EWR/Vereinigten Königreich geltenden Grundlagen.

• Vertragserfüllung: Bereitstellung von Konto-, Posting-, Benachrichtigungs-, Abonnement- und weiteren Dienstfunktionen
• Einwilligung: Nutzung von Standortdaten, Empfang von Push-Benachrichtigungen und ähnlichen Funktionen (jederzeit in den Einstellungen widerrufbar)
• Berechtigte Interessen: Verbesserung und Analyse des Dienstes, Verhinderung von Missbrauch und Inhaltsmoderation
• Erfüllung rechtlicher Pflichten: Reaktion nach Gesetzen und Vorschriften

8-3. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Informationen auf, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden die mit Ihrem Konto verbundenen personenbezogenen Daten unverzüglich gelöscht. Gelöschte Daten können jedoch bis zu etwa 7 Tage in automatischen Systemsicherungen verbleiben und werden anschließend bei der Rotation der Sicherungen vollständig gelöscht. Betriebsprotokolle wie Zugriffsprotokolle werden aus Sicherheitsgründen in der Regel etwa 30 Tage aufbewahrt und danach gelöscht.

Über die Verpackungs-Scan-Funktion aufgenommene Fotos werden von der KI analysiert, um Informationen über die Kaffeebohnen zu extrahieren. Sofern du in den Einstellungen nicht widersprichst, können diese Fotos zur Verbesserung der Servicequalität aufbewahrt werden. Wenn du „Scan-Fotos zur Qualitätsverbesserung nutzen“ in den Einstellungen deaktivierst, werden aufgenommene Fotos nach der Scan-Verarbeitung gelöscht.

8-4. Internationale Datenübermittlungen

Ihre Daten werden hauptsächlich auf Servern in Japan (Google Cloud Region Tokio) gespeichert. Zur Bereitstellung des Dienstes können Daten wie unten beschrieben an Dienstleister außerhalb Japans übermittelt werden, wobei angemessene Schutzmaßnahmen gelten.

• Vereinigte Staaten: PostHog (Nutzungsanalyse), OpenAI (Inhaltsmoderation, Übersetzung und Empfehlungsverarbeitung)
• Regionen einschließlich der Vereinigten Staaten: Vercel (Hosting und Bereitstellung der Website)

8-5. Ihre Rechte nach Rechtsordnung (EWR/Vereinigtes Königreich und Kalifornien)

Nutzer im EWR und im Vereinigten Königreich haben nach GDPR/UK GDPR Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten. Sie können außerdem Beschwerde bei einer Aufsichtsbehörde einlegen.

Nutzer in Kalifornien haben nach CCPA/CPRA das Recht zu erfahren, welche personenbezogenen Informationen erhoben werden, Löschung und Berichtigung zu verlangen und wegen der Ausübung dieser Rechte nicht diskriminiert zu werden. Wir verkaufen Ihre personenbezogenen Informationen nicht und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte über die Kontaktdaten im Abschnitt Kontakt. Kunden in anderen Rechtsordnungen können ebenfalls Rechte nach den Gesetzen ihrer Region ausüben.

9. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aufgrund rechtlicher Änderungen oder Änderungen am Dienst aktualisieren. Über wesentliche Änderungen informieren wir über den Dienst.

10. Kontakt

Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns bitte unter:

E-Mail: contact@beanlog.coffee