Privacy policy. This page is in German because Cherry & Crema is run from Hamburg, Germany, under the EU General Data Protection Regulation (GDPR). The German version is legally binding.
Informationen nach Art. 13 DSGVO · Stand: 9. Oktober 2026
Andreas Miessen
Grimm 17, 20457 Hamburg, Deutschland
E-Mail: feedback@cherrycrema.com
Art. 13 Abs. 1 lit. a DSGVO. Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG (in der Regel ab 20 ständig mit automatisierter Verarbeitung beschäftigten Personen) liegen nicht vor.
Daten: deine E-Mail-Adresse, eine interne Nutzerkennung, der Zeitpunkt der Kontoanlage und der Anmeldungen.
Zweck: dich anzumelden und deine Daten deinem Konto zuzuordnen. Die Anmeldung läuft über einen sechsstelligen Code per E-Mail; ein Passwort speichern wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich.
Daten: Bohnen (Name, Rösterei, Röstgrad, Aufbereitung, Herkunft, Röstdatum), deine Rezepte und Mahlgrade, jeder gemessene Shot mit Dosis, Auslaufmenge, Zeit, Temperatur und deinem Urteil, deine Bohnennoten und Geschmacksangaben, deine Maschine und Mühle, der Kontext jeder Einstell-Sitzung sowie jede Vorhersage der App.
Zweck: die Vorhersage für deine nächste Bohne zu rechnen und aus deinen Shots zu lernen. Das ist der Zweck der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Daten: welche Schritte du in der App gehst — etwa dass eine Bohne angelegt, eine Vorhersage erzeugt oder ein Shot bewertet wurde, jeweils mit Zeitpunkt und einigen Begleitangaben (zum Beispiel dem Namen einer Rösterei).
Zweck: zu erkennen, an welcher Stelle die App nicht funktioniert, und sie zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer funktionierenden, fehlerarmen Anwendung. Du kannst dem jederzeit widersprechen (siehe Abschnitt 7).
Zwei Verwendungen sind freiwillig und laufen ausschließlich über deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie in den Einstellungen und kannst jede einzeln dort widerrufen; bei der Anmeldung wird keine davon abgefragt. Eine früher angebotene Einwilligung „Produktverbesserung“ gibt es nicht mehr; wer sie erteilt hatte, findet sie in seinem Datenexport, sie steuert nichts mehr.
Jede Erteilung und jeder Widerruf wird mit Zeitpunkt und Fassung des Einwilligungstextes gespeichert — das ist die Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Ein Widerruf gilt ab dem Zeitpunkt des Widerrufs und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht (Art. 7 Abs. 3 DSGVO). Bereits anonymisierte Auswertungen lassen sich keiner Person mehr zuordnen und können deshalb nicht zurückgeholt werden. Das Teilen deiner Rezepte hängt an keiner dieser Einwilligungen — dazu Abschnitt 2.5.
Daten: von deinen Espresso-Rezepten nur Zubereitungsangaben (zum Beispiel Mühlenmodell, Mahlgrad, Dosis, Auslaufmenge, Zeit) und allgemeine Angaben zur Bohne (zum Beispiel Röstgrad oder Aufbereitung). Nicht geteilt werden dein Name, deine E-Mail-Adresse, Name und Rösterei der Bohne, Notizen und Bewertungen.
Zweck: bessere Startwerte für alle — wer eine Mühle neu einstellt, bekommt einen Mahlgrad, den andere mit demselben Modell tatsächlich benutzen. Andere Nutzer sehen nie einen einzelnen Beitrag, sondern nur zusammengefasste Werte aus den Rezepten mehrerer Personen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, allen Nutzern bessere Startwerte zu geben. Wir haben es gegen deine Interessen abgewogen: geteilt werden nur Zubereitungsangaben ohne Namen, andere sehen sie nur zusammengefasst, und du kannst jederzeit widersprechen.
Dein Widerspruchsrecht (Art. 21 DSGVO): In den Einstellungen unter „Einwilligung und Widerruf“ schaltest du „Rezepte teilen“ aus. Ab dann wird nichts mehr geteilt, und deine bereits geteilten Beiträge werden gelöscht. Einschalten nimmt den Widerspruch zurück.
Wenn du dein Konto löschen lässt, löschen wir alle personenbezogenen Daten, die mit dir als Nutzer verbunden sind. Was sich danach keiner Person mehr zuordnen lässt, kann bestehen bleiben.
Wenn du die Adresse einer Rösterseite einträgst, ruft unser Server diese Seite ab und lässt ihren Text von einem Sprachmodell in die Felder der App übersetzen. Übermittelt werden dabei die Adresse und der Text der öffentlich zugänglichen Seite — keine deiner Daten. Die Zahl dieser Aufrufe je Nutzer und Tag wird gezählt, um die Kosten zu begrenzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion der App) und lit. f (Schutz vor missbräuchlicher Nutzung).
Wir erfassen in pseudonymisierter Form, wie Startseite und App aufgerufen werden, um unser Angebot zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Wenn du uns über „Feedback an Andreas“ schreibst, speichern wir deine Nachricht mit deinem Konto, um sie zu lesen, die App zu verbessern und dir in der App zu antworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Antwort auf deine Nachricht) und lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App).
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):
Eine Weitergabe zu eigenen Zwecken Dritter findet nicht statt — mit der einen Ausnahme, in die du unter 2.4 ausdrücklich einwilligst, und auch dort nur anonymisiert.
Vercel und Anthropic haben ihren Sitz in den Vereinigten Staaten; je nach gewählter Region gilt das auch für Supabase. Eine Verarbeitung dort stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der jeweilige Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO.
Die Datenbank (Supabase) liegt in der Region EU-Central (Frankfurt am Main), also innerhalb der Europäischen Union. Der Versand der Anmeldecodes erfolgt über Resend (siehe Empfänger unten).
Die App speichert deinen Arbeitsstand lokal in deinem Browser
(localStorage), damit sie ohne Netz weiterläuft und nichts verloren
geht. Das ist für den von dir ausdrücklich gewünschten Dienst unbedingt
erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden keine
Dienste Dritter zur Reichweitenmessung ein.
Die Angabe deiner E-Mail-Adresse ist für die Anmeldung erforderlich; ohne sie kann kein Konto entstehen. Alle übrigen Angaben — Bohnen, Rezepte, Geräte, Bewertungen — sind freiwillig. Ohne sie kann die App allerdings nichts vorhersagen, das ist ihr Zweck.
Die App rechnet aus deinen Angaben eine Empfehlung für Mahlgrad, Dosis, Zeit und Temperatur. Das ist eine Rechenhilfe ohne rechtliche Wirkung und ohne ähnlich erhebliche Beeinträchtigung; eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die Fassung, die hier steht.
← Zurück zu Cherry & CremaDiese Erklärung ist aus dem Quelltext der App abgeleitet und beschreibt, was sie tatsächlich tut. Sie ist sorgfältig, aber nicht anwaltlich geprüft — ich bin keine Kanzlei.