SensoCup CVA — Datenschutzrichtlinie (EN)
Datenschutzerklärung — SensoCup CVA
1. Wer wir sind
SensoCup CVA ist ein professionelles Sensorik-Bewertungstool für Kaffee, entwickelt von Garage Coffee Bros. S.r.l. Die Anwendung implementiert das CVA (Coffee Value Assessment)-Protokoll der Specialty Coffee Association (SCA) und ermöglicht Fachleuten und Enthusiasten, sensorische Kaffee-Bewertungen zu erfassen, zu analysieren und zu teilen.
2. Gesammelte Daten
2.1 Kontodaten
- Vor- und Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert via Supabase Auth)
2.2 Berufliche Profildaten
- Berufliche Kategorie (z. B. Rösterei, Importeur, Produzent)
- Altersgruppe
- Herkunfts- und Tätigkeitsland
- Geschlecht (optional)
- SCA-Qualifikationen (Q Grader Evolved, Q Instructor) — optional
2.3 Sensorische Bewertungsdaten
- Deskriptiver Reiter: Aromaintensitäten, CATA-Beschreibungen, sensorische Notizen
- Affektiver Reiter: CVA-Werte für Duft, Aroma, Geschmack, Nachgeschmack, Säure, Süße, Mundgefühl, Gesamtbewertung; berechneter CVA-Score
- Extrinsischer Reiter: Herkunftsdaten (Land, Region, Farm, Produzent, Sorte, Prozess, Zertifizierungen, FOB-/Farmgate-Preise)
- Physischer Reiter: Farbe, Feuchtigkeit, Defekte (Kat. 1 und 2), Verteilung der Bildschirmgröße
2.4 Technische Daten
- IP-Adresse (von Vercel/Supabase aus Sicherheitsgründen protokolliert)
- Datum und Uhrzeit der Bewertungen
- Gerätetyp und Browser
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Servicebereitstellung (Konto, Speichern von Bewertungen, Sitzungen) | Vertragserfüllung (Art. 6(1)(b) DSGVO) |
| Authentifizierung und Sicherheit | Berechtigtes Interesse (Art. 6(1)(f) DSGVO) |
| Forschung und Serviceverbesserung durch anonymisierte aggregierte Daten | Einwilligung (Art. 6(1)(a) DSGVO) — bei Registrierung erteilt |
| Steuer- und Buchhaltungspflichten (Abonnements) | Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO) |
| Service-Kommunikation (Updates, technische Probleme) | Berechtigtes Interesse (Art. 6(1)(f) DSGVO) |
4. Datenaustausch
4.1 Individuelle Daten
Individuelle Nutzerdaten (Bewertungen, Profil) werden niemals zu kommerziellen oder Marketingzwecken verkauft, übertragen oder an Dritte weitergegeben.
4.2 Aggregierte und anonyme Daten
Mit Ausnahme der Nutzer des Business-Tarifs (die ausdrücklich vollständige Privatsphäre wählen), können Bewertungsdaten in aggregierten und anonymisierten Datensätzen verwendet werden für:
- Forschung zur Kaffeequalität in Zusammenarbeit mit Branchenverbänden (z. B. SCA)
- Verbesserung der Bewertungsalgorithmen
- Veröffentlichung aggregierter Statistiken ohne Nutzeridentifikation
Aggregierte Daten enthalten keine identifizierenden Informationen (Name, E-Mail, sensible extrinsische Daten wie Preise).
4.3 Unterauftragsverarbeiter
| Anbieter | Dienst | Standort |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Speicherung | USA (SCCs anwendbar) |
| Vercel Inc. | Anwendungs-Hosting | USA (SCCs anwendbar) |
| Lemon Squeezy LLC | Zahlungen und Abonnements | USA (SCCs anwendbar) |
Übermittlungen in die USA basieren auf von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs).
5. Datenaufbewahrung
- Konto- und Profildaten: Aufbewahrung für die Dauer der Vertragsbeziehung + 10 Jahre für steuerliche Verpflichtungen
- Bewertungsdaten: Aufbewahrung für die Lebensdauer des Kontos; bei Kontolöschung innerhalb von 30 Tagen entfernt
- Zahlungsdaten: verwaltet von Lemon Squeezy; Aufbewahrung gemäß deren Richtlinie
- Technische Protokolle: Aufbewahrung für 90 Tage
6. Sicherheit
Daten sind geschützt durch:
- TLS-Verschlüsselung während der Übertragung
- Verschlüsselung im Ruhezustand (Supabase)
- Row Level Security (RLS) für alle Daten: Jeder Nutzer hat nur Zugriff auf seine eigenen Daten
- Sichere Authentifizierung über Supabase Auth (Passwörter werden nie im Klartext gespeichert)
- Begrenzter und geprüfter administrativer Zugriff
7. Ihre Rechte
Als betroffene Person haben Sie das Recht auf:
- Zugriff auf Ihre personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO)
- Widerruf der Einwilligung jederzeit für einwilligungsbasierte Verarbeitung
Zur Ausübung dieser Rechte schreiben Sie an: info@garagecoffeebros.com
Sie haben auch das Recht, eine Beschwerde bei der Italienischen Datenschutzbehörde (Garante) unter www.garanteprivacy.it oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen.
8. Cookies und Tracking
SensoCup CVA verwendet nur technische Cookies, die für die Funktion des Dienstes notwendig sind (Authentifizierungssitzung). Es werden keine Profiling-, Werbe-Tracking- oder Analyse-Cookies von Drittanbietern verwendet.
9. Minderjährige
Der Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn Sie glauben, dass ein Minderjähriger ein Konto erstellt hat, kontaktieren Sie uns bitte unter info@garagecoffeebros.com.
10. Änderungen dieser Richtlinie
Materialänderungen werden registrierten Nutzern per E-Mail mit einer Frist von mindestens 30 Tagen mitgeteilt. Die weitere Nutzung des Dienstes nach Ablauf dieser Frist gilt als Zustimmung zu den Änderungen.
11. Kontakt
Garage Coffee Bros. S.r.l.
Via Basso Acquar 30/C — 37135 Verona (VR) — Italien
E-Mail: info@garagecoffeebros.com
Tel: +39 347 221 3724
SensoCup CVA — von Garage Coffee Bros. S.r.l. — Version 1.0 — Juni 2026
