Datenschutzerklärung

Wir nehmen den Schutz Ihrer Daten sehr ernst. Diese Datenschutzerklärung erklärt, wie Brewquester personenbezogene Daten verarbeitet, wenn Sie die Website besuchen, ein Konto erstellen, die App nutzen oder den Support kontaktieren.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Mats Echterhoff, c/o Chatbyte GmbH, Mühlenkamp 31, 22303 Hamburg, Deutschland.

2. Datenschutzkontakt

Für Datenschutzfragen und zur Ausübung Ihrer Rechte können Sie uns unter privacy@brewquester.com kontaktieren.

3. Allgemeine Hinweise und Rechtsgrundlagen

Brewquester muss bestimmte personenbezogene Daten verarbeiten, um die Website und App betreiben zu können, Ihnen einen barrierefreien Zugang zu unseren Inhalten zu ermöglichen und die angefragten Funktionen bereitzustellen.

Wir tun dies, weil wir sicherstellen wollen, dass Sie sich beim Besuch der Website und bei der Nutzung der App benutzerfreundlich bewegen können und insbesondere keine technischen Probleme oder Störungen auftreten. Außerdem möchten wir Ihnen relevante Inhalte und Funktionen anbieten; hierfür kann es erforderlich sein, personenbezogene Daten wie die Spracheinstellungen Ihres Browsers oder das Land, aus dem Sie unseren Dienst besuchen, zu berücksichtigen.

Wenn Sie die Website besuchen oder die App nutzen, können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzone, Inhalt der Anfrage, Datenvolumen, Browserinformationen, Herkunftsland, Betriebssystem und vergleichbare technische Informationen verarbeitet werden, die von Ihrem Gerät oder Browser an unsere Server übermittelt werden. Die Verarbeitung erfolgt je nach Zusammenhang zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir verkaufen keine personenbezogenen Daten.

4. Besuch der Website und Nutzung der App

Beim Besuch der Website und bei der Nutzung der App können technische Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browser- und Geräteinformationen, Betriebssystem, Spracheinstellungen, Request-Header und vergleichbare Server-Logdaten.

Diese Verarbeitung ist erforderlich, um Website und App bereitzustellen, die Sicherheit des Dienstes zu gewährleisten, Fehler zu erkennen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit der Zugriff zur Nutzung angefragter App-Funktionen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

5. Cookies, Einwilligung und lokaler Speicher

Brewquester nutzt technisch notwendige Cookies und vergleichbare Speichertechnologien für Authentifizierung, E-Mail-Verifizierung, Passwort-Reset, Einwilligungsstatus, Sicherheit, Spracheinstellungen, App-Einstellungen, Offline-Funktionalität und den Betrieb der angefragten Funktionen.

Die App kann Daten lokal auf Ihrem Gerät speichern, damit angefragte App-Funktionen zuverlässig geladen werden können. Sie können Browser-Speicher über Ihre Browsereinstellungen löschen.

Einwilligungsnachweise können erforderliche Informationen zu Ihrer Auswahl und deren Zeitpunkt enthalten. Optionale Analyse-Tools nutzen wir nur, soweit dies rechtlich zulässig ist und, soweit erforderlich, nach Einwilligung. Marketingtools nutzen wir nur, falls sie später eingeführt werden und rechtlich zulässig sind.

Wenn Sie in Analyse einwilligen, kann Brewquester PostHog verwenden, um Seitenaufrufe und ausgewählte Produkt-Ereignisse zu messen. Browser-Autocapture und Session-Replay sind deaktiviert.

6. Konten, Authentifizierung und App-Daten

Wenn Sie ein Konto erstellen oder sich anmelden, verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwortdaten, Verifizierungsstatus, Profilbild, Sprache, Zeitzone, Einstellungen, Sitzungsdaten sowie Sicherheits- und Zugriffsmetadaten.

Wir verwenden diese Daten, um Ihr Konto zu erstellen und zu sichern, Ihre E-Mail-Adresse zu verifizieren, Passwörter zurückzusetzen, Sie angemeldet zu halten, die App zu personalisieren, Missbrauch zu verhindern und die von Ihnen angefragten Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

7. Uploads und Medien

Wenn Sie ein Profilbild oder Organisationslogo hochladen, verarbeiten wir die hochgeladene Datei, technische Metadaten und die daraus entstehende URL. Hochgeladene Medien können öffentlich erreichbar sein, soweit die App sie als Profil- oder Workspace-Bild anzeigt.

Die Verarbeitung erfolgt zur Bereitstellung der Upload- und Anzeigefunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Kaffeeverpackungsbilder für KI-Scans werden gesondert im Abschnitt zum KI-Scan beschrieben.

8. E-Mail und Support

Brewquester versendet transaktionale E-Mails wie E-Mail-Verifizierung und Passwort-Reset über einen E-Mail-Versanddienstleister. Dabei werden Empfängeradresse, Betreff, Nachrichteninhalt und Aktionslinks verarbeitet.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt und alle Informationen, die Sie freiwillig bereitstellen, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

9. Zahlungen und Abonnements

Wenn Sie kostenpflichtige Funktionen nutzen, werden Abrechnungs- und Abonnementdaten verarbeitet, um Zahlungen abzuwickeln, Abonnements zu verwalten, Bestätigungen zu senden, Kündigungen oder Erstattungen zu bearbeiten, Betrug zu verhindern und steuerliche sowie buchhalterische Pflichten zu erfüllen.

Stripe wird für Zahlungs- und Abonnementverarbeitung genutzt, soweit kostenpflichtige Funktionen aktiv sind. Je nach Zahlungsfluss können Zahlungsdaten Kunden-, Abonnement-, Plan-, Zahlungs-, Rechnungs-, Kündigungs-, Steuer- und Webhook-Daten umfassen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie die Online-Widerrufsfunktion nutzen, verarbeiten wir den Namen des Verbrauchers, die Vertrags-, Abonnement- oder Bestellkennung, die E-Mail-Adresse, die Widerrufserklärung und den Eingangszeitpunkt, um die Widerrufserklärung entgegenzunehmen, eine Eingangsbestätigung zu senden und den zugehörigen Vertragsvorgang zu bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

10. KI-gestützte Funktionen

Wenn Sie KI-gestützte Funktionen nutzen, sendet Brewquester die hierfür erforderlichen Inhalte an Vercel, Anthropic und OpenAI, um angefragte Ergebnisse bereitzustellen.

Die Verarbeitung erfolgt nur, wenn Sie eine entsprechende Funktion verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Teil der von Ihnen genutzten App-Leistung ist, und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsvermeidung und technische Nachvollziehbarkeit.

KI-Ergebnisse können unvollständig oder fehlerhaft sein. Sie sollten Vorschläge prüfen und korrigieren, bevor Sie sie speichern oder verwenden. Brewquester nutzt KI-Ergebnisse nicht, um rechtliche, finanzielle, gesundheitliche, arbeitsbezogene, kreditbezogene oder ähnlich erhebliche Entscheidungen über Personen zu treffen.

11. Empfänger, Dienstleister und internationale Übermittlungen

Wir geben personenbezogene Daten nur weiter, soweit dies zur Bereitstellung von Brewquester erforderlich ist, soweit eine gesetzliche Pflicht besteht oder soweit dies zum Schutz von Rechten, Sicherheit und Integrität des Dienstes erforderlich ist.

Auf personenbezogene Daten dürfen nur Personen zugreifen, die an Betrieb, Pflege, Support, Sicherheit oder Weiterentwicklung von Brewquester mitwirken und hierfür eine entsprechende Berechtigung benötigen. Wir treffen technische und organisatorische Maßnahmen, um unbefugten Zugriff zu verhindern und Zugriffe auf das erforderliche Maß zu beschränken.

Darüber hinaus nutzen wir Dienste externer Dienstleister, etwa für Hosting, Infrastruktur, E-Mail-Versand, Zahlungsabwicklung, Speicher-, Sicherheits-, Consent-Management- und KI-Funktionen.

Diese Drittanbieter und deren berechtigte Mitarbeitende können durch die jeweils erbrachte Leistung Zugriff auf personenbezogene Daten erhalten.

Wir wählen Drittanbieter mit der gebotenen Sorgfalt aus, verpflichten sie zur Vertraulichkeit und schließen mit ihnen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung nach den Vorgaben der DSGVO ab. Bei Fragen zu den von uns eingesetzten Dienstleistern können Sie uns unter privacy@brewquester.com kontaktieren.

Personenbezogene Daten werden grundsätzlich innerhalb des Europäischen Wirtschaftsraums verarbeitet. Soweit Dienstleister außerhalb des EWR ansässig sind oder Zugriffsmöglichkeiten von außerhalb des EWR bestehen, stützen wir solche Übermittlungen auf geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

12. Speicherdauer, Löschung und Sicherheit

Sie haben das Recht die Einwilligung zur Speicherung Ihrer Daten jederzeit zu widerrufen. Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben ist. Technische Logs werden grundsätzlich nur für einen begrenzten Zeitraum für Sicherheit und Fehlerbehebung gespeichert.

Konto- und App-Daten werden gespeichert, solange das Konto aktiv ist oder soweit dies für geteilte Workspaces, Support, Sicherheit, gesetzliche Pflichten, Abrechnung, Backups und Missbrauchsvermeidung erforderlich ist.

Sie können die Löschung Ihres Kontos beantragen. Die Kontolöschung kann voraussetzen, dass zuvor berechtigte Interessen anderer Nutzer oder gesetzliche Pflichten berücksichtigt werden. Bestimmte Daten können bestehen bleiben, soweit dies erforderlich oder rechtlich zulässig ist.

Wir verwenden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

13. Erforderlichkeit der Bereitstellung

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Wenn Sie bestimmte Daten nicht bereitstellen, können wir die Website, ein Konto, Support, kostenpflichtige Funktionen, Uploads, den KI-Scan oder einzelne App-Funktionen möglicherweise nicht oder nur eingeschränkt bereitstellen.

14. Ihre Rechte und Beschwerden

Gemäß der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen und den Widerruf erteilter Einwilligungen verlangen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Datenschutz- und Betroffenenrechte-Anfragen können an privacy@brewquester.com gesendet werden.

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist dies Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Deutschland, mailbox@datenschutz.hamburg.de.

15. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, wenn sich Brewquester, unsere Verarbeitungen oder rechtliche Anforderungen ändern.