Datenschutzerklärung
Stand: 15. Oktober 2026
Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt dieenglische Fassung.
Pourtrait ist eine Social-Discovery-App für Specialty Coffee, entwickelt in Amsterdam. Diese Erklärung beschreibt, welche Daten wir erheben, warum wir das tun und welche Möglichkeiten du hast. Wenn dir etwas unklar ist, schreib uns an die Adresse ganz unten.
Pourtrait wird von RadTech betrieben, einer eenmanszaak (Einzelunternehmen), die in den Niederlanden unter der KvK-Nummer 42100167 eingetragen ist. RadTech ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.
Dein Konto
Es gibt keine Passwörter. Du kannst dich mit Google anmelden oder mit deiner E-Mail-Adresse. Im zweiten Fall schicken wir dir einen Einmalcode, und mit der Eingabe dieses Codes weist du nach, dass das Konto dir gehört. Wählst du Google, übermittelt uns Google deine E-Mail-Adresse, deinen Namen und einen Link zu deinem Google-Profilbild, und Google erfährt, dass du dich bei Pourtrait angemeldet hast. Wir speichern deine E-Mail-Adresse, damit wir dich beim nächsten Besuch wiedererkennen und dir diese Codes schicken können. Außerdem speichern wir den Anzeigenamen und alle Profilangaben, die du freiwillig hinzufügst.
Standort
Die Standortfreigabe ist freiwillig. Wenn du sie erlaubst, nutzen wir den Standort deines Geräts nur, um Specialty-Cafés in deiner Nähe zu finden und sie auf der Karte anzuzeigen. Du kannst die App auch ohne Standortzugriff nutzen (dann suchst du Cafés einfach von Hand). Wir verfolgen deinen Standort nicht im Hintergrund und legen keinen Bewegungsverlauf an. Eine Ausnahme gibt es: Wenn du ein Café einreichst, das auf der Karte fehlt, wird es an der Stelle markiert, an der du gerade stehst, sofern wir eine Ortung haben. Dieses eine Koordinatenpaar wird zusammen mit der Einreichung gespeichert und mit dir verknüpft, denn für jeden Eintrag muss jemand verantwortlich sein.
Was du in der App erstellst
Zu den Inhalten, die du hinzufügst, gehören:
- Güsse, die du einträgst, einschließlich Café und Getränk.
- Geschmackswerte, die du mit den Schiebereglern einstellst (Aroma, Körper, Säure, Süße).
- Notizen, die du zu einem Getränk schreibst.
- Bewertungen, die du Baristas gibst.
- Cafés und Baristas, denen du folgst, und Beiträge, die du veröffentlichst.
Einiges davon ist bewusst sozial angelegt. Deine Güsse, Bewertungen, Follows und Beiträge können für andere Menschen in der App sichtbar sein. Behandle alles, was du veröffentlichst, als öffentlich, es sei denn, die App sagt ausdrücklich etwas anderes.
Baristas und Cafés, die in der App genannt werden
Mit Pourtrait können Menschen den Barista, der ein Getränk zubereitet hat, nennen und bewerten, und die App listet Cafés auf. Dazu können Name und Arbeitsort eines echten Baristas gehören, der sich selbst nicht angemeldet hat. Wir zeigen das nur in einem beruflichen Zusammenhang, also die Person als Barista, die in einem bestimmten Lokal einen Kaffee zubereitet hat, und niemals etwas aus ihrem Privatleben. Wir stützen uns dabei auf unser berechtigtes Interesse und das Interesse der Menschen, die die App nutzen, an einem ehrlichen Überblick darüber, wer großartigen Kaffee macht. Auf dieselbe Grundlage haben Gerichte im Europäischen Wirtschaftsraum Plattformen gestützt, die namentlich genannte Berufstätige auflisten und bewerten.
Wir begrenzen das bewusst. Ein Name, der bei einem Guss genannt wird, erscheint ab der ersten Nennung auf der Seite des jeweiligen Cafés. Eine eigene Profilseite für diese Person entsteht erst, wenn fünf verschiedene Menschen denselben Namen im selben Café genannt haben, oder früher, wenn jemand (auch der Barista selbst) das Profil beansprucht. Wie auch immer es dazu kommt: Der Bewertungsdurchschnitt bleibt verborgen, bis mindestens drei verschiedene Menschen die Person bewertet haben, damit niemand öffentlich auf Grundlage von ein oder zwei Meinungen benotet wird. Ein Barista kann sein Profil beanspruchen, darauf antworten, uns bitten, es auszublenden, oder es entfernen lassen. Wenn du als Barista in der App genannt wirst und deinem Profil widersprechen oder es löschen lassen möchtest, wende dich an die Adresse unten. Wir antworten unverzüglich und spätestens innerhalb eines Monats, wie es das Gesetz verlangt. Café-Inhaber können dasselbe für einen Café-Eintrag tun.
Wenn Gäste Güsse einem Barista zuschreiben, der sich nicht angemeldet hat, melden wir uns unter Umständen einmal per Instagram bei ihm, um ihn darüber zu informieren und ihn einzuladen, sein Profil zu beanspruchen oder entfernen zu lassen. Wir schreiben nicht angemeldeten Baristas keine E-Mails, und eine einzige Antwort mit "nein danke" beendet die Sache.
Fotos
Zum Eintragen eines Gusses gehört nie ein Foto. Das Bild zu jedem Guss ist eine generierte "Pour Signature", die aus deinen Geschmackswerten gezeichnet wird, kein Bild aus deiner Kamera oder Mediathek. Beim Eintragen eines Getränks fragt die App weder nach Kamera- noch nach Fotozugriff.
Fotos gibt es nur an einer Stelle. Wenn du ein Barista-Profil beansprucht hast, kannst du dort ein Bild von dir und ein Titelbild hinzufügen, und wenn du ein Café beansprucht hast, kannst du dieser Seite ein Titelbild geben. Sonst nimmt die App an keiner Stelle ein Foto von dir entgegen. Wenn du ein Bild auswählst, öffnet sich die Fotoauswahl deines Geräts, die uns nur die eine Datei übergibt, die du auswählst. Die App fragt also nie nach Zugriff auf deine Mediathek und sieht den Rest nie.
Behandle jedes Foto, das du hinzufügst, als öffentlich: Profil- und Titelbilder sind für alle sichtbar, die die jeweilige Seite sehen können. Sie werden bei Supabase, unserem Datenbankanbieter, in einem Speicher-Bucket abgelegt, der sie über einen öffentlichen Link ausliefert. Lade kein Bild hoch, das du einem Fremden nicht zeigen würdest, und kein Bild einer Person, die nicht zugestimmt hat. Wenn du dein Konto löschst, verschwinden diese Bilder von der Seite und ihre Links funktionieren nicht mehr. Solange die Seite dir gehört, kannst du ein Foto jederzeit ersetzen oder entfernen. Damit verschwindet es allerdings nur von der Seite, nicht aus dem Speicher: Wenn die Datei selbst schon vor der Löschung deines Kontos weg sein soll, schreib uns an die Adresse unten, und wir entfernen sie.
Die Kamera wird für genau einen Zweck genutzt: Wenn du in einem Café arbeitest, das eine Treuekarte anbietet, öffnet sich beim Scannen des Stempel-QR-Codes eines Gastes die Kamera. Dabei wird nichts aufgezeichnet, und die App liest nur den Code.
Benachrichtigungen
Wenn du Benachrichtigungen erlaubst, gibt uns dein Gerät ein Push-Token, das wir mit deinem Konto verknüpft speichern. Es ist daher ein personenbezogenes Datum. Wir nutzen es, um dir Bescheid zu geben, wenn jemand dich bei einem Guss nennt, dir folgt oder ein Café oder Barista, dem du folgst, ein Update veröffentlicht. Push-Nachrichten werden über den Push-Dienst von Expo zugestellt, der sie an Apple oder Google weitergibt, damit sie dein Gerät erreichen. Der Nachrichtentext kann die andere beteiligte Person nennen, zum Beispiel "Sam hat dich bei einem Guss im Cafe Vogue genannt".
In der App kannst du vier Arten von Benachrichtigungen abschalten: neue Follower, Beiträge von Cafés, denen du folgst, Beiträge von Baristas, denen du folgst, und Güsse von Menschen, denen du folgst. Nennungen bei deinen eigenen Güssen werden immer gepusht. Um alle Benachrichtigungen zu stoppen, entziehe die Berechtigung in den Einstellungen deines Geräts; der Rest von Pourtrait funktioniert weiter. Wenn du dich auf einem Gerät abmeldest, wird das Token dieses Geräts entfernt, und wenn du dein Konto löschst, werden die Tokens aller Geräte entfernt, die du genutzt hast.
Unternehmen, die uns beim Betrieb der App helfen
Wir nutzen diese Anbieter, um Pourtrait zu betreiben. Sie verarbeiten Daten ausschließlich nach unserer Weisung.
- Supabase für unsere Datenbank, für die Speicherung der Profil- und Titelbilder, die du hinzufügst, und für den Versand der Einmalcodes, mit denen du dich anmeldest.
- Brevo für die Zustellung von Transaktions-E-Mails wie Anmeldecodes.
- Mapbox für die Karten, die Cafés in deiner Nähe zeigen, und um eine eingegebene Adresse in einen Standort umzuwandeln.
- Meta, wenn wir einen nicht angemeldeten Barista per Instagram kontaktieren oder wenn du uns dort deinen Handle schickst, um einen Anspruch zu bestätigen.
- PostHog (EU-Region) für Produktanalysen, die uns zeigen, welche Funktionen genutzt werden.
- Sentry (EU-Region) für Absturzberichte, wenn die App nicht mehr funktioniert.
- Expo für die Zustellung von Push-Benachrichtigungen an dein Gerät, die Expo dazu an Apple oder Google übergibt.
- Cloudflare für das Hosting dieser Website und die Aufbewahrung unserer verschlüsselten Datenbank-Backups.
- Google, wenn du dich mit deinem Google-Konto anmeldest.
- ImprovMX, das E-Mails an unsere Kontaktadresse weiterleitet, damit sie uns erreichen.
- GitLab, dessen Build-Runner das nächtliche Datenbank-Backup erstellen, bevor es verschlüsselt und gespeichert wird.
- CARTO, das die Kartenkacheln auf dieser Website ausliefert. CARTO sieht beim Laden der Seite deine IP-Adresse. Diese Website setzt trotzdem keine Werbe- oder Analyse-Cookies.
Wenn du in der App die Karte öffnest, verarbeitet Mapbox deinen ungefähren Standort und deine Kartenanfragen, um die passenden Kacheln auszuliefern. Die Abdeckungskarte auf dieser Website funktioniert anders: Sie nutzt Kartenkacheln von CARTO und kein Mapbox. Jeder Anbieter hat eigene Datenschutzbestimmungen.
Mapbox, Expo, Cloudflare, Google, ImprovMX, GitLab und CARTO haben ihren Sitz in den Vereinigten Staaten. Ein Teil der Verarbeitung findet daher außerhalb des Europäischen Wirtschaftsraums statt, ebenso die Zustellung einer Push-Nachricht, sobald Apple oder Google sie übernommen haben. In diesen Fällen ist die Übermittlung durch Standardvertragsklauseln oder eine gleichwertige, nach der DSGVO anerkannte Garantie abgesichert.
Diese Website
Wenn du auf dieser Website deine E-Mail-Adresse hinterlässt, um zu erfahren, wann deine Stadt startet, oder uns sagst, welche Stadt wir als Nächstes kartieren sollen, speichern wir das bei Supabase und nutzen es genau dafür: eine E-Mail, sobald deine Stadt bereit ist, oder als Grundlage für die Planung unseres Rollouts. Sonst nichts, kein Newsletter, außer du bittest darum, und du kannst uns jederzeit über die Adresse unten bitten, die Angaben zu löschen. Diese Website setzt keine Werbe- oder Analyse-Cookies.
Analyse
Wir nutzen PostHog, um zu verstehen, welche Funktionen genutzt werden, damit wir die App verbessern können. Erfasst werden Interaktionen wie das Eintragen eines Gusses, das Folgen eines Cafés oder Baristas, das Setzen eines Filters, das Abschließen der geführten Tour und welche Bildschirme du aufrufst, dazu einfache technische Angaben wie Gerätetyp, Betriebssystem und App-Version. PostHog leitet außerdem aus der Netzwerkadresse, über die ein Ereignis eingeht, einen ungefähren Standort auf Länder- oder Stadtebene ab. Das ist etwas anderes als der oben beschriebene Gerätestandort und nicht deine GPS-Position. Diese Ereignisse sind mit deinem Konto verknüpft, damit wir wiederholte Nutzung von einmaliger Nutzung unterscheiden können.
Analyseereignisse fallen nicht unter die unten beschriebene Löschung. Wenn du dein Konto löschst, bleiben die bereits erfassten Ereignisse bei PostHog unter der Kontokennung, unter der sie erfasst wurden, und wir nutzen sie nur noch als Verlauf dafür, wie die App genutzt wurde. Sie enthalten keinen Namen, keine E-Mail-Adresse und keine Anschrift und nichts von dem, was du eingegeben hast. Wenn du willst, dass auch sie entfernt werden, schreib uns, und wir bitten PostHog, sie zu löschen.
Was wir bewusst NICHT an die Analyse senden: den Text, den du in die Suche eingibst (wir erfassen nur die Länge einer Suchanfrage, nie die Wörter), deine Notizen zu einem Guss und den Inhalt deiner Beiträge. PostHog läuft in seiner europäischen Region, die Analysedaten bleiben also im Europäischen Wirtschaftsraum.
Absturzberichte
Wenn die App abstürzt oder auf einen Fehler stößt, von dem sie sich nicht erholen kann, sendet sie einen Bericht an Sentry, damit wir die Ursache finden und beheben können. Ein Bericht enthält den Fehler selbst, die App-Version, dein Gerätemodell und die Version deines Betriebssystems sowie eine kurze Spur dessen, was die App unmittelbar vor dem Fehler getan hat: welche Bildschirme geöffnet waren, dass getippt wurde und welche Netzwerkanfragen gestellt wurden.
Aus dieser Spur ist bewusst alles entfernt, was sich auf Personen bezieht. Ein Bildschirm wird als Vorlage erfasst, also "ein Barista-Profil" und nicht, welcher Barista. Ein Tippen wird mit dem Namen des Buttons in unserem Quellcode erfasst, nie mit dem Text, der darauf steht, denn ein Button in dieser App kann den Namen einer Person tragen. Netzwerkanfragen werden nur als Adresse erfasst, ohne alles nach dem Fragezeichen, denn genau dort würden Namen, E-Mail-Adressen und Anmeldecodes stehen. Wir senden nie deinen Namen, deine E-Mail-Adresse, deine Kontokennung, den Namen eines Baristas, etwas, das du eingegeben hast, oder einen Screenshot. Sentry erzeugt für jede Installation der App eine zufällige Kennung, damit wir einen Absturz auf zehn Handys von zehn Abstürzen auf einem unterscheiden können. Diese Kennung ist nicht mit deinem Konto verbunden.
Absturzberichte beruhen auf unserem berechtigten Interesse an einer App, die funktioniert, nicht auf deiner Einwilligung. Deshalb gilt der oben beschriebene Analyseschalter nicht für sie. Sie enthalten nur das Nötigste, um einen Fehler zu diagnostizieren, und identifizieren niemanden. Einen Schalter dafür gibt es in der App derzeit nicht; du kannst dieser Verarbeitung widersprechen, indem du uns an die Adresse unten schreibst, und wir behandeln deinen Widerspruch so, wie es das Gesetz verlangt. Sentry läuft in seiner europäischen Region, diese Daten bleiben also im Europäischen Wirtschaftsraum, und Berichte werden nach den üblichen Aufbewahrungsfristen von Sentry gelöscht.
Wir verkaufen deine Daten nicht
Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Werbetreibende weiter. Pourtrait hat kein Werbenetzwerk und keine Werbetracker eingebaut. Die einzige Analyse ist die oben beschriebene Produktanalyse, und die wird nie für gezielte Werbung genutzt.
Warum wir diese Daten verarbeiten dürfen
Deine E-Mail-Adresse und deine Anmeldung verarbeiten wir, weil sie nötig sind, um dir die App bereitzustellen (Vertrag). Deinen Standort verarbeiten wir nur mit deiner Einwilligung, und du kannst sie verweigern und die App trotzdem nutzen. Push-Benachrichtigungen und Bilder, die du auf eine von dir beanspruchte Seite stellst, verarbeiten wir ebenfalls auf Grundlage deiner Einwilligung, und du kannst jede davon einzeln verweigern oder widerrufen. Produktanalysen laufen nur, wenn du sie auf dem Bildschirm „Edit profile“ einschaltest (die App ist auf Englisch): Standardmäßig sind sie aus, sie beruhen also auf deiner Einwilligung, und wenn du ablehnst, bleibt die App voll nutzbar. Absturzberichte sind etwas anderes als Produktanalysen: Sie enthalten keinen Namen, kein Konto und nichts, was du eingegeben hast, und beruhen auf unserem berechtigten Interesse an einer App, die nicht kaputtgeht. Der Analyseschalter gilt deshalb nicht für sie. Die Moderation öffentlicher Inhalte, die Missbrauchsprävention sowie das Auflisten und Bewerten der oben beschriebenen Baristas und Cafés beruhen auf unserem berechtigten Interesse an einem sicheren und ehrlichen Guide zu großartigem Kaffee, abgewogen gegen die Rechte der betroffenen Menschen.
Wie lange wir Daten speichern
Wir behalten dein Konto, solange es aktiv ist. Wenn du es löschst, löschen wir, wer du bist, und behalten, was du beigetragen hast, in einer Form, die nicht mehr auf dich zurückführt. Deine E-Mail-Adresse, dein Name, dein Foto, dein Instagram-Handle, dein Beruf und deine Heimatstadt werden vollständig gelöscht. Die Güsse, Bewertungen und Notizen, die du eingetragen hast, bleiben ohne deinen Namen in der App.
Das machen wir, weil eine Bewertung nicht nur dich betrifft. Cafés und Baristas werden anhand der eingetragenen Güsse bewertet. Würden wir deine löschen, würde das stillschweigend den öffentlichen Ruf anderer verändern, und ein Barista würde Bewertungen verlieren, nur weil eine unbeteiligte Person ihr Konto geschlossen hat. Dass der Beitrag anonymisiert erhalten bleibt, hält diese Bewertungen ehrlich. Inhalte, die andere erstellt haben, etwa ein Guss, den jemand in einem Café eingetragen hat, in dem du gearbeitet hast, bleiben ebenso Teil von deren Einträgen, nur ohne Verknüpfung zu deinem Namen.
Wenn deine Beiträge nicht nur anonymisiert, sondern ebenfalls entfernt werden sollen, schreib uns, und wir prüfen das im Einzelfall. Wo das Gesetz es verlangt, löschen wir sie, und wir sagen dir in jedem Fall Bescheid.
Deine Rechte
Wenn du dich im Europäischen Wirtschaftsraum befindest, gibt dir die DSGVO Rechte an deinen personenbezogenen Daten. Dazu gehört das Recht,
- Auskunft über die Daten zu erhalten, die wir über dich speichern.
- falsche oder unvollständige Daten berichtigen zu lassen.
- dein Konto und die damit verbundenen personenbezogenen Daten zu löschen und nachzufragen, was davon erhalten bleibt.
- bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen.
- eine Kopie deiner Daten in einem übertragbaren Format zu erhalten.
Um eines dieser Rechte auszuüben, schreib uns an die Adresse unten und sag uns, was du möchtest. Wir antworten innerhalb der gesetzlich vorgesehenen Frist. Außerdem hast du das Recht, dich bei deiner örtlichen Datenschutzbehörde zu beschweren. In den Niederlanden ist das die Autoriteit Persoonsgegevens.
Du kannst dein Konto jederzeit direkt in der App löschen. Wenn du die App nicht mehr installiert hast, kannst du stattdessen die Löschung per E-Mail beantragen.
Dein Konto löschen
Du kannst dein Pourtrait-Konto und die zugehörigen Daten jederzeit löschen, und zwar auf zwei Wegen.
In der App: Öffne Pourtrait, geh zu deinem Profil, öffne „Account and settings“ und tippe auf „Delete account“. Zur Bestätigung musst du das Wort delete eingeben, denn dieser Schritt lässt sich nicht rückgängig machen. Deine Identität wird dann sofort gelöscht und du wirst abgemeldet.
Per E-Mail: Wenn du keinen Zugriff auf die App hast, schreib von der Adresse deines Kontos ancontact@pourtrait.nl und bitte uns, das Konto zu löschen. Wir prüfen die Anfrage und schließen sie innerhalb von 30 Tagen ab.
Was gelöscht wird: deine E-Mail-Adresse und deine Anmeldung, dein Name, dein Instagram-Handle, dein Beruf und deine Heimatstadt, alle Bilder, Titelbilder, Taglines oder Notizen, die du auf eine von dir beanspruchte Seite gestellt hast (deren Links funktionieren dann nicht mehr), die Push-Tokens aller Geräte, die du genutzt hast, deine Follows und Follow-Anfragen, deine Likes, deine Blockierliste sowie deine Treuestempel und Prämien. Wenn du ein Barista-Profil oder ein Café beansprucht hattest, wird die Verknüpfung zu dir aufgehoben, und es ist wieder unbeansprucht und unverifiziert. Du wirst abgemeldet und kannst dich nicht wieder anmelden.
Was ohne deinen Namen erhalten bleibt: die Bewertungen, die du vergeben hast, damit sich die Durchschnitte von Cafés und Baristas nicht ändern, deine Angaben zur Ausstattung eines Cafés, deine Bestätigungen, dass ein Café existiert, und alle Cafés, die du eingereicht hast. Nichts davon ist noch mit dir oder einer Adresse verbunden. Was vollständig gelöscht wird: deine Verkostungsnotizen, deine Antworten und Anerkennungen, die Beiträge, die du geschrieben hast, Umbenennungsanfragen, die du als Café-Inhaber gestellt hast, sowie alle Treuestempel und Prämien, die du gesammelt oder als Personal ausgegeben hast.
Was wir außerdem behalten können: zusammengefasste Informationen, die niemanden identifizieren, und alles, was wir aufgrund gesetzlicher Pflichten aufbewahren müssen. Backups werden im regulären Turnus bereinigt, im Normalbetrieb kann dort also bis zu 90 Tage lang eine Kopie bestehen bleiben.
Wenn du mehr möchtest: Schreib an contact@pourtrait.nlund frag nach. Wir erklären dir genau, was noch gespeichert ist, und löschen die Beiträge selbst, wo das Gesetz es verlangt.
Kinder
Pourtrait richtet sich an Erwachsene. Die App ist nicht für Kinder unter 16 Jahren gedacht oder an sie gerichtet.
Änderungen dieser Erklärung
Wenn wir ändern, wie wir mit Daten umgehen, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen kündigen wir in der App an.
Kontakt
Fragen, Anliegen oder Bedenken zu deinen Daten: contact@pourtrait.nl.