Datenschutzhinweise

1. Öffentliche Nutzung

Beim Abruf der Website können technisch erforderliche Server-Logdaten verarbeitet werden, etwa Zeitpunkt, angeforderte Adresse, Browserinformationen und IP-Adresse. Das Repository weist ein Hosting auf Hetzner-Infrastruktur aus.

2. Anmeldung und Profildaten

Die Anmeldung verwendet Firebase Authentication. Für eingeloggte Röstereien wird eine serverseitig geprüfte Session mit einem HttpOnly-Cookie angelegt. Profil-, Produkt-, Standort- und Nutzerdaten werden über die im Projekt konfigurierte Firebase-/Firestore- Infrastruktur verarbeitet.

3. Plan und Abrechnung

Bezahlte Rösterei-Pläne und Placements werden über Stripe-Checkout und das Stripe- Kundenportal verwaltet. Zahlungsdaten werden nicht über die öffentlichen CoffeeRoasts-Formulare abgefragt.

4. Auswahl zu Analytics

Die Cookie-Einstellung speichert deine Auswahl lokal unter coffeeroast-consent und in einem Cookie für die Analytics-Auswahl. Bei nicht verfügbarem lokalem Speicher kann ein zusätzlicher Auswahl-Cookie als Rückfallebene verwendet werden, ebenfalls ohne Besucherkennung. Die Auswahl gilt höchstens 180 Tage ab deiner Entscheidung; weitere Seitenaufrufe verlängern diese Frist nicht. Bei geänderten Zwecken wird erneut gefragt. Dieser Cookie enthält keine Besucherkennung. Nur nach Zustimmung erfasst die Website Profilaufrufe, Produkt- und Standortinteraktionen sowie sichtbare Rösterei-Suchergebnisse für die Sichtbarkeitsanalyse der Röstereien. Diese Ereignisse werden in Firebase Firestore gespeichert. Es werden keine eindeutigen Besucher gezählt; eingegebene Suchtexte, Referrer und genaue Standortadressen werden nicht in den Ereignissen gespeichert. Suchansichten werden festen Kategorien zugeordnet. Die separate App ist in dieser Website-Messung nicht enthalten.

Du kannst die Auswahl über „Cookie-Einstellungen“ im Footer oder „Privatsphäre“ im Dashboard ändern. Nach Ablehnung werden keine weiteren optionalen Ereignisse gesendet; noch nicht gesendete Ereignisse werden verworfen. Die Auswahl wird auch zwischen geöffneten Tabs synchronisiert. Speicherfristen für bereits erhobene Ereignisse und die weiteren rechtlichen Angaben müssen in der finalen Datenschutzerklärung ergänzt werden.

5. Externe Karten und Adresssuche

OpenStreetMap-Karten werden erst nach „Karte laden“ geladen. Dabei werden deine IP-Adresse, Browserinformationen und die angeforderten Kartenausschnitte an die OpenStreetMap Foundation übermittelt. Du kannst die Karte wieder schließen. Eine optionale Google-Adresssuche wird erst nach ausdrücklicher Aktivierung geladen und übermittelt dann zusätzlich deine Suchanfragen an Google. Die manuelle Adresseingabe bleibt verfügbar. Datenschutz bei OpenStreetMap · Datenschutz bei Google

6. Google Analytics

Google Analytics ist derzeit nicht aktiviert. Es wird kein Google-Analytics-Skript geladen.

7. Kontakt

Datenschutzanfragen können derzeit an hallo@coffeeroast.app gerichtet werden. Die verantwortliche Stelle muss im finalen Dokument ergänzt werden.