Datenschutz

Verantwortlicher

Stand: 30. Oktober 2026

Zwecke und Rechtsgrundlagen

Konten, Profile, Bewertungen, Kommentare, Freundschaften und ausdrücklich angeforderte Community-Funktionen verarbeiten wir zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Missbrauchsschutz, App Check, IT-Sicherheit und Meldungsbearbeitung beruhen auf unserem berechtigten Interesse an einem sicheren und rechtskonformen Dienst nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Optionale Push-Mitteilungen und Standortfunktionen werden erst nach deiner Auswahl aktiviert. Eine Einwilligung kannst du jederzeit in der App oder in den iOS- oder Android-Einstellungen für die Zukunft widerrufen.

Konto und Community-Inhalte

Wir verarbeiten Firebase-Nutzer-ID, Benutzernamen, Anmeldeanbieter, Erstellungszeit und freiwillige Profilangaben. Providername und Providerfoto werden nur nach gesonderter Auswahl veröffentlicht. Bei einer Registrierung mit Benutzername erzeugt Firebase Auth eine technische, nicht erreichbare Kennung im E-Mail-Format; eine echte E-Mail-Adresse ist nicht erforderlich.

Eine freiwillig hinterlegte Kontakt-E-Mail-Adresse bleibt privat. Bei Konten mit Benutzername und Passwort kann sie für einen angeforderten Link zum Zurücksetzen des Passworts verwendet werden. Für den Versand übermitteln wir die Adresse an Brevo. Die Adresse bleibt gespeichert, bis sie entfernt oder das Konto gelöscht wird.

Benutzername, freiwilliger Anzeigename, Profilfoto, Bewertungen, Kommentare und Community-Beiträge sind öffentlich und auch ohne Konto sichtbar. Inhalte können von diesen technisch weitergegeben werden.

Fotos und Standort

Bewertungen können Café-Ort und Koordinaten, Bewertung, Preis, Notiz, Zeitpunkt, Fotos und freiwillige Details enthalten. Standortzugriff erfolgt nur während der Nutzung für Ortssuche, Vorschläge und die Vor-Ort-Prüfung; eine Hintergrundortung findet nicht statt.

Fotos werden vor dem Upload neu als JPEG erzeugt, wodurch ursprüngliche EXIF- und GPS-Metadaten grundsätzlich entfernt werden. Öffnungszeitenfotos werden nur nach Auswahl hochgeladen. Text wird zunächst lokal erkannt; wenn lokal keine verwertbaren Zeiten erkannt werden, kann PaddleOCR auf Google Cloud Run das Foto serverseitig verarbeiten.

Café-Verwaltung und Teilen

Bei einer Café-Anfrage verarbeiten wir Name, geschäftliche Kontaktdaten, Rolle und eingereichte Nachweise zur manuellen Prüfung. Diese Angaben sehen nur autorisierte Administratoren. Kontaktdaten, Nachweise und interne Prüfvermerke werden 30 Tage nach Abschluss zur automatischen Löschung vorgemerkt. Der Status und die Zuordnung zum Café bleiben für die Verwaltung gespeichert; bei Kontolöschung werden auch die privaten Anfragen gelöscht.

Bestätigte Betreiber können offizielle Angaben und eigene Fotos veröffentlichen. Eine gesonderte Freigabe erlaubt anderen, das offizielle Foto für Café-Empfehlungen zu verwenden. Persönliche Teilbilder werden auf deinem Gerät erstellt. Erst über den gewählten Teilen-Dialog gibst du Bild und öffentlichen Café-Link an den ausgewählten Dienst weiter.

Anbieter und Empfänger

• Google Firebase: Authentifizierung, Firestore, Storage, Cloud Functions, Cloud Messaging und App Check.
• Apple: Sign in with Apple, App Attest, Push-Zustellung, MapKit, Ortssuche und Betriebssystem-Berechtigungen.
• Android: Google Maps SDK für die Karte, Google Play Services für Standort, Credential Manager für die Anmeldung, Firebase App Check mit Play Integrity zum Missbrauchsschutz und ML Kit für lokale Texterkennung. An Google können insbesondere IP-Adresse, App-/Geräte- und Integritätsinformationen sowie bei aktivierter Standortfunktion Standortinformationen übertragen werden. Das Maps SDK verarbeitet außerdem eine eigene pseudonyme SDK-Kennung, Karteninteraktionen und SDK-Absturz-/Diagnosedaten zur Bereitstellung und Verbesserung der Google-Dienste. Es gibt keine Hintergrundortung und keine Werbe-SDKs.
• Google Sign-In: optionale Anmeldung und freigegebene Kontodaten.
• Brevo: Versand von Passwort-Zurücksetzungslinks an die freiwillig hinterlegte Kontakt-E-Mail-Adresse.
• PaddleOCR auf Google Cloud Run: serverseitige Erkennung ausgewählter Öffnungszeitenfotos.
• OpenStreetMap-Dienste: Android-Ortssuche über Overpass und bei Bedarf Nominatim.

Website und Karte

Beim Aufruf der Website lädt dein Browser die Seiteninhalte von ratepresso.com. Auf der Seite Karte werden Kartenkacheln von OpenStreetMap geladen; dabei wird deine IP-Adresse an die OpenStreetMap Foundation übermittelt. Bewertungsfotos werden von Firebase Storage (Google) geladen, wodurch ebenfalls deine IP-Adresse an Google übertragen wird. Analyse- und Werbedienste werden auf der Website nicht eingesetzt.

Für die Sprachwahl setzt die Website ein funktionales Cookie (rp_lang, Laufzeit ein Jahr). Es speichert ausschließlich die gewählte Sprache (Deutsch oder Englisch) und wird nicht zur Analyse oder für Werbung verwendet. Du kannst es jederzeit in den Browsereinstellungen löschen.

Drittlandübermittlungen

Bei Google, Apple und deren Unterauftragsverarbeitern kann eine Verarbeitung außerhalb des EWR, insbesondere in den USA, nicht ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss einschließlich einer anwendbaren EU-US-Data-Privacy-Framework-Zertifizierung greift, werden geeignete Garantien wie EU-Standardvertragsklauseln verwendet. Informationen zu den Garantien kannst du über den Datenschutzkontakt anfordern.

Speicherdauer

Kontodaten und veröffentlichte Inhalte speichern wir bis zur Löschung oder bis sie für den Dienst nicht mehr erforderlich sind. Bei Account-Löschung werden Beiträge, Fotos und personenbezogene Referenzen aus aktiven Systemen entfernt. Nicht bestätigte OCR-Vorschauen werden innerhalb von 24 Stunden gelöscht. Push-Tokens werden bei Deaktivierung, Abmeldung oder Account-Löschung entfernt. Lokale Zwischenspeicher können in der App beziehungsweise den Geräteeinstellungen gelöscht werden; begrenzte Bild-Caches werden bei Platzbedarf überschrieben.

Abgeschlossene Meldungen und Moderationsnachweise werden grundsätzlich bis zu zwölf Monate gespeichert, soweit keine längere Aufbewahrung für konkrete Rechtsansprüche oder gesetzliche Pflichten erforderlich ist. Technisch unvermeidbare Kopien werden nach den dokumentierten Sicherungszyklen der Auftragsverarbeiter überschrieben.

Konto und Daten löschen

Die Löschung ist in der App unter Profil → Account → Konto löschen oder unabhängig von der App über Konto und Daten löschen anforderbar. Dort sind der Kontakt, die erforderlichen Angaben und verbleibende Aufbewahrungsgründe beschrieben.

Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

Anfragen sendest du an contact@ratepresso.com. Wir können einen angemessenen Identitätsnachweis verlangen. Du kannst dich außerdem beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg oder einer anderen zuständigen Aufsicht beschweren.

Pflichtangaben und automatisierte Entscheidungen

Nutzer-ID und Benutzername sind für ein Konto erforderlich. Profilbild, Anzeigename, Standortzugriff, Fotos, Freundschaften und Push-Mitteilungen sind optional. Ohne Standortzugriff bleibt die manuelle Ortssuche nutzbar.

Es findet keine Werbung, kein app-übergreifendes Tracking und keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Automatische Missbrauchs- und Quotenprüfungen können einzelne Aktionen begrenzen; eine Überprüfung ist über den Kontakt möglich.