Datenschutzerklärung

The Espresso · ZG Media · Stand: 7. Oktober 2026

1. Verantwortlicher

ZG Media
Gianluca Zgur
Am Fendlbach 13 A
82211 Herrsching, Deutschland

E-Mail: support@kitetheworld.net

Diese Datenschutzerklärung gilt für die mobile App The Espresso (iOS & Android) sowie die zugehörige Firebase-Hosting-Webseite.

2. Welche Daten wir erfassen

Je nach Nutzung der App verarbeiten wir folgende Datenkategorien:

3. Firebase Authentication & Sign-In-Anbieter

Drittanbieter

Für die sichere Anmeldung nutzen wir Google Firebase Authentication sowie folgende Anmeldeanbieter, die Sie optional wählen können:

Beim Sign-In werden je nach Anbieter Name, E-Mail und ein Anmelde-Token an Firebase übertragen. Passwörter werden ausschließlich verschlüsselt gespeichert. Firebase-Server befinden sich in der EU/USA. Weitere Infos: firebase.google.com/support/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. Cloud Firestore & Firebase Storage

Drittanbieter

Ihre App-Daten (Profil, Shot-Statistiken, Rezepte) werden in Google Cloud Firestore gespeichert, um geräteübergreifende Synchronisation zu ermöglichen.

Bilder und Videos (z. B. Shot-Fotos, Profilbild) werden in Firebase Cloud Storage abgelegt. Uploads sind auf folgende Typen begrenzt:

Alle Daten werden von Google mit AES-256 verschlüsselt gespeichert. Sie können Ihre Daten jederzeit in den App-Einstellungen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5. KI-Funktionen via Google Gemini

Drittanbieter – Besonders wichtig

The Espresso bietet optionale KI-Funktionen (Shot-Analyse aus Foto oder Video, Puck-Analyse, Erkennung von Bohnen-Etiketten, Barista AI-Chat, Dial-in-Coach). Wenn Sie eine dieser Funktionen nutzen, werden die dafür nötigen Daten über unsere Firebase Cloud Functions an die Gemini API von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen und dort durch ein KI-Modell (Gemini) ausgewertet.

Was übertragen wird (je nach Funktion):

Was NICHT übertragen wird: Ihr Name, Ihre E-Mail-Adresse oder andere Kontodaten. Bitte geben Sie im Chat keine persönlichen Angaben ein und achten Sie darauf, dass auf Fotos und Videos keine Personen zu sehen sind.

Zweck: ausschließlich die Erzeugung der angeforderten Auswertung bzw. Antwort. Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Gemini API Additional Terms of Service und des Google Data Processing Addendum; für Nutzer im Europäischen Wirtschaftsraum werden die Eingaben laut diesen Bedingungen nicht zum Training von Google-Modellen verwendet. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

KI-generierte Bilder: Vorschaubilder im Equipment- und Latte-Art-Katalog erzeugen wir mit dem Modell FLUX.1-schnell über die Inference API von Hugging Face, Inc., USA. Dabei wird nur die Bezeichnung des Katalog-Eintrags (z. B. Gerätename oder Motiv) als Text übertragen – keine Fotos, Kontodaten oder sonstigen personenbezogenen Daten. Die Bilder sind als „KI-generiert“ gekennzeichnet.

Die KI-Funktionen sind freiwillig – Sie können die App vollständig ohne sie nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Funktion)

6. RevenueCat (Abonnements)

Drittanbieter

Für die Verwaltung von Pro-Abonnements nutzen wir RevenueCat, Inc., USA. RevenueCat verarbeitet Ihre anonyme Nutzer-ID, den Abo-Status sowie Kauf-IDs von Apple/Google. Zahlungsdaten (Kreditkarte etc.) verbleiben ausschließlich bei Apple oder Google und werden niemals an RevenueCat oder uns weitergegeben.

Datenschutz von RevenueCat: revenuecat.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Community-Features

Wenn Sie Community-Features nutzen (Rezepte teilen, Posts, Tipps, Folgen), werden folgende Daten öffentlich oder für angemeldete Nutzer sichtbar:

Sie können Community-Features in den Datenschutz-Einstellungen der App deaktivieren. Gelöschte Inhalte werden dauerhaft entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

8. Push-Benachrichtigungen

Mit Ihrer ausdrücklichen Erlaubnis senden wir Push-Benachrichtigungen über Firebase Cloud Messaging (FCM). Dazu wird ein anonymes Geräte-Token gespeichert, das keine personenbezogenen Daten enthält. Sie können Push-Benachrichtigungen jederzeit in den iOS-/Android-Einstellungen deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

9. Nutzungsanalyse und Absturzberichte

Wir erheben Nutzungsereignisse (welche Funktionen genutzt werden, Bildschirmnamen, Plattform) sowie Absturzberichte über Firebase Analytics und Firebase Crashlytics. Diese Daten werden mit deiner Nutzerkennung verknüpft und sind damit personenbezogen – nicht anonym.

Nur mit deiner Einwilligung. Beim ersten Start wirst du gefragt. Bis zu einem ausdrücklichen Ja wird nichts erhoben; die Analyse-Bausteine starten bereits deaktiviert und werden nicht erst nachträglich abgeschaltet.

Es werden keine personenbezogenen Daten zu Werbezwecken an Dritte weitergegeben. Ohne Einwilligung steht die App vollumfänglich zur Verfügung.

9a. Angebote von Partner-Röstereien

Röstereien können bezahlte Empfehlungen als Mitteilung oder als Tipp des Tages ausspielen. Das geschieht nur nach gesonderter Einwilligung, die von der Zustimmung zu Produkt-Mitteilungen getrennt ist und in den Einstellungen einen eigenen Schalter hat.

An die Röstereien werden keine personenbezogenen Daten übermittelt; sie erhalten nur zusammengefasste Zahlen zur Auslieferung.

10. Internationale Datentransfers

Einige unserer Dienstleister (Google/Firebase einschließlich Gemini API, RevenueCat, Hugging Face) sitzen in den USA. Datentransfers erfolgen auf Basis folgender Mechanismen:

Weitere Informationen: dataprivacyframework.gov

10a. Karten & Standortsuche

Kartendarstellung. Beim Öffnen einer Karte lädt die App Kartenkacheln, Kartenstil und Schriftzeichen vom Dienst OpenFreeMap. Dabei werden technisch bedingt deine IP-Adresse, der angefragte Kartenausschnitt, Zeitpunkt sowie Browser- bzw. Gerätetyp übertragen. Es werden keine Cookies gesetzt und keine Kennungen deines Kontos übermittelt.

Ist OpenFreeMap nicht erreichbar oder bist du offline, zeigt die App eine mitgelieferte Weltkarte (Natural Earth, gemeinfrei) – dabei findet keine Übermittlung statt. Kartendaten: © OpenMapTiles, © OpenStreetMap-Mitwirkende (ODbL). Datenschutzhinweise: openfreemap.org/privacy

Adresssuche beim Eintragen eines Orts. Wenn du einen Ort vorschlägst, sendet die App die Koordinaten der Kartenmitte an unsere eigene Cloud Function (Google Cloud, siehe oben). Diese fragt beim Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission) die passende Adresse ab. An Nominatim werden ausschließlich die Koordinaten übermittelt – nicht deine IP-Adresse und keine Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: osmfoundation.org

Gerätestandort. Nur wenn du beim Eintragen eines Orts auf „Mein Standort“ tippst und die Berechtigung deines Betriebssystems erteilst, wird dein Standort einmalig auf dem Gerät abgefragt, um die Karte zu zentrieren. Er wird weder in deinem Profil gespeichert noch an uns übertragen; übermittelt wird nur der Punkt, den du anschließend als Ort bestätigst. Die Berechtigung kannst du jederzeit in den Systemeinstellungen entziehen.

11. Datenspeicherung & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (handels- und steuerrechtlich: 6–10 Jahre).

Sie können Ihr Konto und alle zugehörigen Daten jederzeit in den App-Einstellungen unter Konto → Konto löschen vollständig und dauerhaft löschen.

12. Ihre Rechte

DSGVO (EU/EWR): Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung sowie das Widerspruchsrecht. Außerdem können Sie sich bei der zuständigen Datenschutzbehörde beschweren (Deutschland: bfdi.bund.de).

CCPA (Kalifornien, USA): Sie haben das Recht zu erfahren, welche Daten wir über Sie haben, deren Löschung zu verlangen und dem „Verkauf" (den wir nicht betreiben) zu widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@kitetheworld.net.

13. Datenschutz für Kinder

The Espresso ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Falls Sie vermuten, dass ein Kind ohne Erlaubnis ein Konto erstellt hat, kontaktieren Sie uns bitte umgehend.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung bei Änderungen unserer Datenverarbeitungspraktiken. Das Datum der letzten Aktualisierung wird am Anfang der Seite angezeigt. Bei wesentlichen Änderungen informieren wir Sie per Push-Benachrichtigung oder beim nächsten App-Start.

15. Kontakt

Für alle datenschutzbezogenen Anfragen und zur Ausübung Ihrer Rechte:

ZG Media – Gianluca Zgur
Am Fendlbach 13 A, 82211 Herrsching
E-Mail: support@kitetheworld.net