Datenschutzerklärung

The Espresso · ZG Media · Stand: 2. Mai 2026

1. Verantwortlicher

ZG Media
Gianluca Zgur
Am Fendlbach 13 A
82211 Herrsching, Deutschland

E-Mail: support@kitetheworld.net

Diese Datenschutzerklärung gilt für die mobile App The Espresso (iOS & Android) sowie die zugehörige Firebase-Hosting-Webseite.

2. Welche Daten wir erfassen

Je nach Nutzung der App verarbeiten wir folgende Datenkategorien:

3. Firebase Authentication & Sign-In-Anbieter

Drittanbieter

Für die sichere Anmeldung nutzen wir Google Firebase Authentication sowie folgende Anmeldeanbieter, die Sie optional wählen können:

Beim Sign-In werden je nach Anbieter Name, E-Mail und ein Anmelde-Token an Firebase übertragen. Passwörter werden ausschließlich verschlüsselt gespeichert. Firebase-Server befinden sich in der EU/USA. Weitere Infos: firebase.google.com/support/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. Cloud Firestore & Firebase Storage

Drittanbieter

Ihre App-Daten (Profil, Shot-Statistiken, Rezepte) werden in Google Cloud Firestore gespeichert, um geräteübergreifende Synchronisation zu ermöglichen.

Bilder und Videos (z. B. Shot-Fotos, Profilbild) werden in Firebase Cloud Storage abgelegt. Uploads sind auf folgende Typen begrenzt:

Alle Daten werden von Google mit AES-256 verschlüsselt gespeichert. Sie können Ihre Daten jederzeit in den App-Einstellungen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5. KI-Analyse via OpenAI

Drittanbieter – Besonders wichtig

The Espresso bietet eine optionale KI-gestützte Espresso-Analyse. Wenn Sie diese Funktion nutzen, werden Videoframes und Fotos Ihres Espresso-Shots sowie anonymisierte Brew-Parameter (Dosis, Zeit, Temperatur) an die API von OpenAI, L.L.C., USA übertragen und dort durch ein KI-Modell (GPT-4o) analysiert.

Was übertragen wird:

Was NICHT übertragen wird: Ihr Name, Ihre E-Mail oder andere Kontodaten. Die Übertragung enthält keine direkt identifizierenden Informationen.

OpenAI verarbeitet eingehende API-Daten gemäß seiner API Data Usage Policy und verwendet diese Daten nicht zum Trainieren von Modellen. OpenAI ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Die Analyse ist freiwillig – Sie können die App vollständig ohne KI-Analyse nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung der Funktion); Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

6. RevenueCat (Abonnements)

Drittanbieter

Für die Verwaltung von Pro-Abonnements nutzen wir RevenueCat, Inc., USA. RevenueCat verarbeitet Ihre anonyme Nutzer-ID, den Abo-Status sowie Kauf-IDs von Apple/Google. Zahlungsdaten (Kreditkarte etc.) verbleiben ausschließlich bei Apple oder Google und werden niemals an RevenueCat oder uns weitergegeben.

Datenschutz von RevenueCat: revenuecat.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Community-Features

Wenn Sie Community-Features nutzen (Rezepte teilen, Posts, Tipps, Folgen), werden folgende Daten öffentlich oder für angemeldete Nutzer sichtbar:

Sie können Community-Features in den Datenschutz-Einstellungen der App deaktivieren. Gelöschte Inhalte werden dauerhaft entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

8. Push-Benachrichtigungen

Mit Ihrer ausdrücklichen Erlaubnis senden wir Push-Benachrichtigungen über Firebase Cloud Messaging (FCM). Dazu wird ein anonymes Geräte-Token gespeichert, das keine personenbezogenen Daten enthält. Sie können Push-Benachrichtigungen jederzeit in den iOS-/Android-Einstellungen deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

9. Anonyme Analysen

Wir können anonymisierte Nutzungsdaten (z. B. welche Features genutzt werden) über Firebase Analytics erheben, um die App-Stabilität zu verbessern. Diese Daten sind nicht auf einzelne Personen zurückführbar. Es werden keine personenbezogenen Daten zu Werbezwecken weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

10. Internationale Datentransfers

Einige unserer Dienstleister (Google/Firebase, OpenAI, RevenueCat) sitzen in den USA. Datentransfers erfolgen auf Basis folgender Mechanismen:

Weitere Informationen: dataprivacyframework.gov

11. Datenspeicherung & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (handels- und steuerrechtlich: 6–10 Jahre).

Sie können Ihr Konto und alle zugehörigen Daten jederzeit in den App-Einstellungen unter Konto → Konto löschen vollständig und dauerhaft löschen.

12. Ihre Rechte

DSGVO (EU/EWR): Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung sowie das Widerspruchsrecht. Außerdem können Sie sich bei der zuständigen Datenschutzbehörde beschweren (Deutschland: bfdi.bund.de).

CCPA (Kalifornien, USA): Sie haben das Recht zu erfahren, welche Daten wir über Sie haben, deren Löschung zu verlangen und dem „Verkauf" (den wir nicht betreiben) zu widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@kitetheworld.net.

13. Datenschutz für Kinder

The Espresso ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Falls Sie vermuten, dass ein Kind ohne Erlaubnis ein Konto erstellt hat, kontaktieren Sie uns bitte umgehend.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung bei Änderungen unserer Datenverarbeitungspraktiken. Das Datum der letzten Aktualisierung wird am Anfang der Seite angezeigt. Bei wesentlichen Änderungen informieren wir Sie per Push-Benachrichtigung oder beim nächsten App-Start.

15. Kontakt

Für alle datenschutzbezogenen Anfragen und zur Ausübung Ihrer Rechte:

ZG Media – Gianluca Zgur
Am Fendlbach 13 A, 82211 Herrsching
E-Mail: support@kitetheworld.net